Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть I • Основы
угроза».(
http://bit.ly/2Cn5RJH
).была.разработана.знаменитой.американской.фирмой.
Mandiant’s.и.известна.как.
жизненный цикл атаки
.(Attack.Life.Cycle)..В.дальнейшем.
эта.модель.была.усовершенствована.и.на.данный.момент.включает.в.себя.восемь.
пунктов.
1.. Разведка.(Reconnaissance).
2.. Начальная.эксплуатация.(Initial.Exploitation).
3.. Установка.точки.опоры.(Establish.Foothold).
4.. Повышение.привилегий.(Escalate.Privileges).
5.. Внутренняя.разведка.(Internal.Reconnaissance).
6.. Боковое.смещение.(Lateral.Movement).
7.. Сохранение.присутствия.(Maintain.Presence).
8.. Завершение.миссии.(Complete.Mission).
На.протяжении.всей.книги.мы.будем.разрабатывать.инструменты,.которые.имеют.
отношение.ко.многим.этапам.этой.модели.
Разведка
На.этапе.
разведки
.злоумышленник.определяет.адресное.пространство.и.схему.
целевой.сети,.используемые.технологии,.связанные.с.ними.уязвимости,.а.также.
получает.информацию.о.пользователях.и.иерархии.целевой.организации.
Разведывательную.деятельность.можно.разделить.на.два.вида:.пассивную.и.ак-
тивную..При.
пассивной разведке
.в.окружающую.целевую.среду.не.вводятся.
никакие.данные.и.не.изменяется.состояние.системы..Как.правило,.она.не.обна-
руживается.целью..К.примерам.пассивных.действий.относятся.поиск.пакетов.
в.проводной.или.беспроводной.сети,.поиск.в.Интернете.и.запросы.системы.до-
менных.имен.(DNS).
При.
активной разведке
.вводятся.данные.и/или.изменяется.состояние.целевой.
системы..Она.может.быть.потенциально.обнаружена.в.целевой.системе..Примеры.
активной.разведки:.сканирование.портов,.сканирование.уязвимостей.и.просмотр.
веб-сайтов.
В.конце.этапа.
разведки
.злоумышленник.получит.подробное.описание.целевой.сети,.
некоторые.сведения.о.пользователях.сети,.сведения.о.потенциальных.уязвимостях.
и.во.многих.случаях.о.действительных.учетных.данных.для.сети.

---