Юрий Диогенес , Эрдаль Озкайя - Кибербезопасность: стратегии атак и обороны

взлом.......................................................................................30
Справочные материалы........................................................................................31
Резюме....................................................................................................................33

Глава 2. Процесс реагирования на компьютерные инциденты............ 34
Процесс реагирования на компьютерные инциденты.......................................34
Причины иметь в своем распоряжении процесс реагирования
на компьютерные инциденты..........................................................................35
Создание процесса реагирования на компьютерные инциденты.................37
Команда реагирования на компьютерные инциденты......................................39
Жизненный цикл компьютерного инцидента................................................40
Обработка инцидента...........................................................................................40
Передовые методы оптимизации обработки компьютерных
инцидентов........................................................................................................43
Деятельность после инцидента............................................................................44
Реальный сценарий...........................................................................................44
Выводы...............................................................................................................45
Реагирование на компьютерные инциденты в облаке.......................................46
Обновление процесса реагирования, чтобы включить облако......................47
Справочные материалы........................................................................................48
Резюме....................................................................................................................48

6



Содержание

Глава 3. Жизненный цикл атаки................................................................. 50
Внешняя разведка.................................................................................................50
Сканирование....................................................................................................51
Доступ и повышение привилегий........................................................................61
Вертикальное повышение привилегий...........................................................62
Горизонтальное повышение привилегий........................................................63
Проникновение и утечки......................................................................................63
Тыловое обеспечение............................................................................................64
Штурм.....................................................................................................................65
Обфускация............................................................................................................66
Управление жизненным циклом угроз................................................................67
Справочные материалы........................................................................................70
Резюме....................................................................................................................72

Глава 4. Разведка и сбор данных...................................................................73
Внешняя разведка.................................................................................................73
Копание в мусоре...............................................................................................73
Социальные сети...............................................................................................74
Социальная инженерия.....................................................................................75
Внутренняя разведка.............................................................................................82
Анализ трафика и сканирование......................................................................83
Вардрайвинг.......................................................................................................89
Завершая эту главу................................................................................................91
Справочные материалы........................................................................................92
Резюме....................................................................................................................93

Глава 5. Компрометация системы.............................................................. 94
Анализ современных тенденций.........................................................................94
Вымогательство.................................................................................................95
Манипулирование данными.............................................................................96
Атаки на IoT-устройства....................................................................................97
Бэкдоры..............................................................................................................98
Атаки на мобильные устройства......................................................................99
Взлом повседневных устройств........................................................................99
Взлом облака....................................................................................................100
Фишинг.................................................................................................................102
Эксплуатация уязвимостей.................................................................................104
Уязвимость нулевого дня....................................................................................104
Фаззинг.............................................................................................................105
Анализ исходного кода...................................................................................105
Типы эксплойтов нулевого дня......................................................................106
Перезапись структурированного обработчика исключений........................107

Содержание  7
Выполнение --">