Кибердзюцу: кибербезопасность для современных ниндзя

ta muallif kitobidan iqtiboslar  Кибердзюцу: кибербезопасность для современных ниндзя
Бен Маккарти

Евгений М.
Евгений М.iqtibos olmoqda2 yil oldin
Ниндзя известны нам как неуловимые и загадочные воины, но на самом деле здесь все чуть проще: синоби были элитными шпионами и наемными воинами в древней Японии. Набирали их как из крестьян [40], так и из самураев
2 kishiga yoqdi
Fikr bildirish
Лобанов А.
Лобанов А.iqtibos olmoqda4 oy oldin
Если расплавить печать со стороны бумаги, можно сохранить лишь верхнее изображение, но скрытая печать в этом случае будет повреждена, поэтому техника и называется двойной печатью.
Fikr bildirish
Дмитрий
Дмитрийiqtibos olmoqda6 oy oldin
компьютеры с пропускной способностью канала связи 1 Гбайт могут обрабатывать более 100 000 пакетов в секунду, что превышает возможности любого человека. Вместо того чтобы использовать людей-охранников, защитники либо в основном полагаются на автоматизированные средства безопасности, либо просто принимают или игнорируют какую-то долю риска.
Fikr bildirish
Cory T
Cory Tiqtibos olmoqda7 oy oldin
Что может быть отражено на карте ниндзя, чего нет на вашей карте? Что ниндзя знает о вашем замке, чего не знаете вы, и как эту информацию можно применить для проникновения в него? Кому в замке был бы полезен доступ к карте ниндзя? Кому вы доверили бы нанести на карту свой замок так же, как это делали ниндзя, чтобы увидеть то, что увидели они?
Fikr bildirish
Cory T
Cory Tiqtibos olmoqda7 oy oldin
Рассмотрим сценарий, в котором вы — правитель средневекового замка, у вас есть ценная информация, сокровища и люди. Вам стало известно, что ниндзя тщательно нанесли на карту ваш замок и его окрестности, но при этом неясно, выбрали вас в качестве цели или это просто пассивная разведка.
Fikr bildirish
Cory T
Cory Tiqtibos olmoqda7 oy oldin
управлении сетью SNMP, записи агентов конечных точек, данные о захвате пакетов (packet captures, PCAP), журналы SIEM (security information and event management),
Fikr bildirish
Cory T
Cory Tiqtibos olmoqda7 oy oldin
Разрешив выбранным системам собирать PCAP в течение длительного периода в беспорядочном режиме, вы получите список конечных точек, как показано на рис. 1.3.
Fikr bildirish
Cory T
Cory Tiqtibos olmoqda7 oy oldin
1. Выделите средства для создания полной и точной карты, которую было бы легко обновлять и надежно хранить. Карта должна содержать информацию, необходимую для нужд определенного отдела, например отдела ИТ,
Fikr bildirish
Cory T
Cory Tiqtibos olmoqda7 oy oldin
Более хитроумные злоумышленники пользуются тактикой пассивного отображения сети, когда злоумышленник собирает информацию о цели, не взаимодействуя с ней напрямую (без активного сканирования с помощью инструментов вроде Nmap). Еще одна тактика пассивного отображения сети — это интерпретация пакетов, перехваченных с сетевого интерфейса в беспорядочном режиме, то есть настройка сетевого интерфейса на запись и проверку всех сетевых коммуникаций.
Fikr bildirish
Cory T
Cory Tiqtibos olmoqda7 oy oldin
Методами отображения сети без прямого взаимодействия с ней являются также перехват электронных писем администратора сети на выходе из нее, поиск сетевых карт цели во внешнем хранилище файлов или поиск на форумах, где администратор просит помощи в устранении неполадок, для чего может публиковать журналы или ошибки, конфигурации маршрутизатор
Fikr bildirish