Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Сканирование сетевой инфраструктуры

Сетевая инфраструктура доступна для сканирования, отвечающие узлы и службы не скрыты и не ограничены. Позволяет нарушителю выявить активные узлы, открытые порты и версии служб для подготовки атаки.

Каталоги

БДУ ФСТЭК:

УБИ.098 Угроза обнаружения открытых портов и идентификации привязанных к ним сетевых служб

Угроза заключается в возможности определения нарушителем состояния сетевых портов дискредитируемой системы (т.н. сканирование по...

Техники ATT&CK:

T1018 Remote System Discovery

T1033 System Owner/User Discovery

T1046 Network Service Discovery

T1083 File and Directory Discovery

T1135 Network Share Discovery

T1589 Gather Victim Identity Information

T1590 Gather Victim Network Information

T1590.001 Gather Victim Network Information: Domain Properties

T1590.002 Gather Victim Network Information: DNS

T1592 Gather Victim Host Information

T1593 Search Open Websites/Domains

T1595 Active Scanning

T1595.001 Active Scanning: Scanning IP Blocks

T1595.002 Active Scanning: Vulnerability Scanning

Новая БДУ ФСТЭК Способы реализации:

СП.8.1 Обнаружение открытых портов

СП.8.2 Обнаружение сетевых служб

СП.8.3 Обнаружение устройств

СП.8.4 Идентификация программного обеспечения и его версий с целью поиска уязвимостей

СП.8.5 Идентификация пользователей

СП.8.6 Обнаружение доступных общих сетевых каталогов

СП.8.7 Обнаружение доступных директорий веб-сайтов

СП.8.8 Обнаружение существующих доменных имен (DNS-имен)

Техники МУ ФСТЭК:

T1.3 Пассивный сбор (прослушивание) информации о подключенных к сети устройствах с целью идентификации сетевых служб, типов и версий ПО этих служб и в некоторых случаях - идентификационной информации пользователей

T1.4 Направленное сканирование при помощи специализированного программного обеспечения подключенных к сети устройств с целью идентификации сетевых сервисов, типов и версий программного обеспечения этих сервисов, а также с целью получения конфигурационной информации компонентов систем и сетей, программного обеспечения сервисов и приложений

T1.5 Сбор информации о пользователях, устройствах, приложениях, а также сбор конфигурационной информации компонентов систем и сетей, программного обеспечения сервисов и приложений путем поиска и эксплуатации уязвимостей подключенных к сети устройств

T1.9 Сбор информации о пользователях, устройствах, приложениях путем поиска информации в памяти, файлах, каталогах, базах данных, прошивках устройств, репозиториях исходных кодов ПО, включая поиск паролей в исходном и хэшированном виде, криптографических ключей

Связанные риски

Риск	Связи
Раскрытие информации об ИТ инфраструктуре из-за сканирования сетевой инфраструктуры в сетевом оборудовании Конфиденциальность Раскрытие информации

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.