PT നെറ്റ്‌വർക്ക് അറ്റാക്ക് ഡിസ്കവറി ഉദാഹരണം ഉപയോഗിച്ച് MITER ATT&CK ഉപയോഗിച്ച് ട്രാഫിക് വിശകലന സംവിധാനങ്ങൾ ഹാക്കർ തന്ത്രങ്ങൾ എങ്ങനെ കണ്ടെത്തുന്നു

വെറൈസൺ പ്രകാരം, വിവര സുരക്ഷാ സംഭവങ്ങളിൽ ഭൂരിഭാഗവും (87%) മിനിറ്റുകൾക്കുള്ളിൽ സംഭവിക്കുന്നു, 68% കമ്പനികൾക്കും അവ കണ്ടെത്തുന്നതിന് മാസങ്ങളെടുക്കും. ഇത് സ്ഥിരീകരിക്കുന്നു പോൺമോൻ ഇൻസ്റ്റിറ്റ്യൂട്ട് ഗവേഷണം, അതനുസരിച്ച് ഒരു സംഭവം കണ്ടുപിടിക്കാൻ മിക്ക സ്ഥാപനങ്ങൾക്കും ശരാശരി 206 ദിവസമെടുക്കും. ഞങ്ങളുടെ അന്വേഷണങ്ങളുടെ അനുഭവത്തെ അടിസ്ഥാനമാക്കി, ഹാക്കർമാർക്ക് ഒരു കമ്പനിയുടെ ഇൻഫ്രാസ്ട്രക്ചർ വർഷങ്ങളോളം കണ്ടെത്താനാകാതെ നിയന്ത്രിക്കാനാകും. അങ്ങനെ, ഞങ്ങളുടെ വിദഗ്ധർ ഒരു വിവര സുരക്ഷാ സംഭവത്തെക്കുറിച്ച് അന്വേഷിച്ച ഒരു ഓർഗനൈസേഷനിൽ, ഹാക്കർമാർ ഓർഗനൈസേഷന്റെ മുഴുവൻ ഇൻഫ്രാസ്ട്രക്ചറും പൂർണ്ണമായും നിയന്ത്രിക്കുകയും പ്രധാനപ്പെട്ട വിവരങ്ങൾ പതിവായി മോഷ്ടിക്കുകയും ചെയ്തുവെന്ന് വെളിപ്പെടുത്തി. എട്ട് വർഷത്തേക്ക്.

ലോഗുകൾ ശേഖരിക്കുകയും ഇവന്റുകൾ വിശകലനം ചെയ്യുകയും ചെയ്യുന്ന ഒരു SIEM നിങ്ങൾക്ക് ഇതിനകം പ്രവർത്തിക്കുന്നുണ്ട്, കൂടാതെ എൻഡ് നോഡുകളിൽ ആന്റിവൈറസ് സോഫ്റ്റ്വെയർ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്. എന്നിരുന്നാലും, SIEM ഉപയോഗിച്ച് എല്ലാം കണ്ടുപിടിക്കാൻ കഴിയില്ല, മുഴുവൻ നെറ്റ്‌വർക്കിലുടനീളം EDR സംവിധാനങ്ങൾ നടപ്പിലാക്കുന്നത് അസാധ്യമായത് പോലെ, "അന്ധമായ" പാടുകൾ ഒഴിവാക്കാൻ കഴിയില്ല എന്നാണ്. അവ കൈകാര്യം ചെയ്യാൻ നെറ്റ്‌വർക്ക് ട്രാഫിക് അനാലിസിസ് (NTA) സംവിധാനങ്ങൾ സഹായിക്കുന്നു. ഈ പരിഹാരങ്ങൾ നെറ്റ്‌വർക്ക് നുഴഞ്ഞുകയറ്റത്തിന്റെ ആദ്യഘട്ടങ്ങളിൽ ആക്രമണകാരിയുടെ പ്രവർത്തനം കണ്ടെത്തുന്നു, അതുപോലെ തന്നെ നെറ്റ്‌വർക്കിനുള്ളിൽ ചുവടുറപ്പിക്കാനും ആക്രമണം വികസിപ്പിക്കാനുമുള്ള ശ്രമങ്ങൾക്കിടയിലും.

രണ്ട് തരത്തിലുള്ള എൻടിഎകളുണ്ട്: ചിലത് നെറ്റ്ഫ്ലോയിൽ പ്രവർത്തിക്കുന്നു, മറ്റുള്ളവ അസംസ്കൃത ട്രാഫിക്ക് വിശകലനം ചെയ്യുന്നു. രണ്ടാമത്തെ സംവിധാനങ്ങളുടെ പ്രയോജനം അവർക്ക് അസംസ്കൃത ട്രാഫിക് റെക്കോർഡുകൾ സൂക്ഷിക്കാൻ കഴിയും എന്നതാണ്. ഇതിന് നന്ദി, ഒരു വിവര സുരക്ഷാ സ്പെഷ്യലിസ്റ്റിന് ആക്രമണത്തിന്റെ വിജയം പരിശോധിക്കാനും ഭീഷണി പ്രാദേശികവൽക്കരിക്കാനും ആക്രമണം എങ്ങനെ സംഭവിച്ചുവെന്നും ഭാവിയിൽ സമാനമായ ഒന്ന് എങ്ങനെ തടയാമെന്നും മനസ്സിലാക്കാൻ കഴിയും.

വിജ്ഞാന അടിത്തറയിൽ വിവരിച്ചിരിക്കുന്ന അറിയപ്പെടുന്ന എല്ലാ ആക്രമണ തന്ത്രങ്ങളും തിരിച്ചറിയാൻ NTA ഉപയോഗിച്ച് നിങ്ങൾക്ക് നേരിട്ടോ അല്ലാതെയോ തെളിവുകൾ എങ്ങനെ ഉപയോഗിക്കാമെന്ന് ഞങ്ങൾ കാണിക്കും. MITER ATT&CK. ഞങ്ങൾ 12 തന്ത്രങ്ങളിൽ ഓരോന്നിനെയും കുറിച്ച് സംസാരിക്കും, ട്രാഫിക്കിലൂടെ കണ്ടെത്തുന്ന സാങ്കേതിക വിദ്യകൾ വിശകലനം ചെയ്യുകയും ഞങ്ങളുടെ NTA സിസ്റ്റം ഉപയോഗിച്ച് അവയുടെ കണ്ടെത്തൽ പ്രദർശിപ്പിക്കുകയും ചെയ്യും.

ATT&CK വിജ്ഞാന അടിത്തറയെക്കുറിച്ച്

MITER ATT&CK എന്നത് യഥാർത്ഥ ലോക APT-കളുടെ വിശകലനത്തെ അടിസ്ഥാനമാക്കി MITER കോർപ്പറേഷൻ വികസിപ്പിക്കുകയും പരിപാലിക്കുകയും ചെയ്യുന്ന ഒരു പൊതു വിജ്ഞാന അടിത്തറയാണ്. ആക്രമണകാരികൾ ഉപയോഗിക്കുന്ന തന്ത്രങ്ങളുടെയും സാങ്കേതികതകളുടെയും ഘടനാപരമായ ഒരു കൂട്ടമാണിത്. ലോകമെമ്പാടുമുള്ള വിവര സുരക്ഷാ പ്രൊഫഷണലുകൾക്ക് ഒരേ ഭാഷ സംസാരിക്കാൻ ഇത് അനുവദിക്കുന്നു. ഡാറ്റാബേസ് നിരന്തരം വികസിക്കുകയും പുതിയ അറിവുകൾ നൽകുകയും ചെയ്യുന്നു.

ഡാറ്റാബേസ് 12 തന്ത്രങ്ങളെ തിരിച്ചറിയുന്നു, അവ സൈബർ ആക്രമണത്തിന്റെ ഘട്ടങ്ങളായി തിരിച്ചിരിക്കുന്നു:

• പ്രാരംഭ പ്രവേശനം;
• വധശിക്ഷ;
• ഏകീകരണം (സ്ഥിരത);
• പ്രിവിലേജ് വർദ്ധനവ്;
• കണ്ടെത്തൽ തടയൽ (പ്രതിരോധ ഒഴിപ്പിക്കൽ);
• ക്രെഡൻഷ്യലുകൾ നേടുന്നു (ക്രെഡൻഷ്യൽ ആക്സസ്);
• പര്യവേക്ഷണം;
• പരിധിക്കകത്ത് ചലനം (ലാറ്ററൽ മൂവ്മെന്റ്);
• വിവരശേഖരണം (ശേഖരണം);
• ആജ്ഞയും നിയന്ത്രണവും;
• ഡാറ്റ എക്സ്ഫിൽട്രേഷൻ;
• സ്വാധീനം.

ഓരോ തന്ത്രത്തിനും, ആക്രമണത്തിന്റെ നിലവിലെ ഘട്ടത്തിൽ ആക്രമണകാരികളെ അവരുടെ ലക്ഷ്യം നേടാൻ സഹായിക്കുന്ന സാങ്കേതിക വിദ്യകളുടെ ഒരു ലിസ്റ്റ് ATT&CK വിജ്ഞാന അടിത്തറ പട്ടികപ്പെടുത്തുന്നു. ഒരേ സാങ്കേതികത വ്യത്യസ്ത ഘട്ടങ്ങളിൽ ഉപയോഗിക്കാമെന്നതിനാൽ, ഇതിന് നിരവധി തന്ത്രങ്ങളെ പരാമർശിക്കാൻ കഴിയും.

ഓരോ സാങ്കേതികതയുടെയും വിവരണം ഉൾപ്പെടുന്നു:

• ഐഡന്റിഫയർ;
• അത് ഉപയോഗിക്കുന്ന തന്ത്രങ്ങളുടെ ഒരു ലിസ്റ്റ്;
• APT ഗ്രൂപ്പുകളുടെ ഉപയോഗത്തിന്റെ ഉദാഹരണങ്ങൾ;
• അതിന്റെ ഉപയോഗത്തിൽ നിന്ന് കേടുപാടുകൾ കുറയ്ക്കുന്നതിനുള്ള നടപടികൾ;
• കണ്ടെത്തൽ ശുപാർശകൾ.

നിലവിലെ ആക്രമണ രീതികളെക്കുറിച്ചുള്ള വിവരങ്ങൾ രൂപപ്പെടുത്തുന്നതിനും ഇത് കണക്കിലെടുത്ത് ഫലപ്രദമായ ഒരു സുരക്ഷാ സംവിധാനം നിർമ്മിക്കുന്നതിനും വിവര സുരക്ഷാ വിദഗ്ധർക്ക് ഡാറ്റാബേസിൽ നിന്നുള്ള അറിവ് ഉപയോഗിക്കാൻ കഴിയും. യഥാർത്ഥ APT ഗ്രൂപ്പുകൾ എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്ന് മനസിലാക്കുന്നത്, ഉള്ളിലെ ഭീഷണികൾക്കായി മുൻകൂർ തിരയുന്നതിനുള്ള അനുമാനങ്ങളുടെ ഉറവിടമായി മാറും. ഭീഷണി വേട്ട.

PT നെറ്റ്‌വർക്ക് അറ്റാക്ക് ഡിസ്കവറിയെക്കുറിച്ച്

സിസ്റ്റം ഉപയോഗിച്ച് ATT&CK മാട്രിക്സിൽ നിന്നുള്ള സാങ്കേതിക വിദ്യകളുടെ ഉപയോഗം ഞങ്ങൾ തിരിച്ചറിയും പിടി നെറ്റ്‌വർക്ക് അറ്റാക്ക് ഡിസ്‌കവറി - പോസിറ്റീവ് ടെക്നോളജീസ് എൻടിഎ സിസ്റ്റം, ചുറ്റളവിലും നെറ്റ്‌വർക്കിനുള്ളിലും ആക്രമണങ്ങൾ കണ്ടെത്തുന്നതിന് രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു. PT NAD, MITER ATT&CK മാട്രിക്സിന്റെ എല്ലാ 12 തന്ത്രങ്ങളും വ്യത്യസ്ത അളവുകളിൽ ഉൾക്കൊള്ളുന്നു. പ്രാരംഭ പ്രവേശനം, ലാറ്ററൽ ചലനം, കമാൻഡ് ആൻഡ് കൺട്രോൾ എന്നിവയ്ക്കുള്ള സാങ്കേതിക വിദ്യകൾ തിരിച്ചറിയുന്നതിൽ അദ്ദേഹം ഏറ്റവും ശക്തനാണ്. അവയിൽ, PT NAD അറിയപ്പെടുന്ന സാങ്കേതിക വിദ്യകളിൽ പകുതിയിലേറെയും ഉൾക്കൊള്ളുന്നു, നേരിട്ടോ അല്ലാതെയോ ഉള്ള അടയാളങ്ങളിലൂടെ അവയുടെ പ്രയോഗം കണ്ടെത്തുന്നു.

ടീം സൃഷ്ടിച്ച ഡിറ്റക്ഷൻ റൂളുകൾ ഉപയോഗിച്ച് ATT&CK ടെക്നിക്കുകൾ ഉപയോഗിച്ച് സിസ്റ്റം ആക്രമണങ്ങൾ കണ്ടെത്തുന്നു PT വിദഗ്ദ്ധ സുരക്ഷാ കേന്ദ്രം (PT ESC), മെഷീൻ ലേണിംഗ്, വിട്ടുവീഴ്ചയുടെ സൂചകങ്ങൾ, ആഴത്തിലുള്ള വിശകലനം, മുൻകാല വിശകലനം. ഒരു റിട്രോസ്‌പെക്റ്റീവിനൊപ്പം തത്സമയ ട്രാഫിക് വിശകലനം സംയോജിപ്പിച്ച് നിലവിലുള്ള മറഞ്ഞിരിക്കുന്ന ക്ഷുദ്ര പ്രവർത്തനം തിരിച്ചറിയാനും വികസന വെക്‌ടറുകളും ആക്രമണങ്ങളുടെ കാലഗണനയും ട്രാക്കുചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്നു.

ഇവിടെ PT NAD-ന്റെ MITER ATT&CK മാട്രിക്സിന്റെ പൂർണ്ണ മാപ്പിംഗ്. ചിത്രം വലുതാണ്, അതിനാൽ ഇത് ഒരു പ്രത്യേക വിൻഡോയിൽ കാണാൻ ഞങ്ങൾ നിർദ്ദേശിക്കുന്നു.

പ്രാരംഭ പ്രവേശനം

പ്രാരംഭ ആക്‌സസ് തന്ത്രങ്ങളിൽ ഒരു കമ്പനിയുടെ നെറ്റ്‌വർക്കിലേക്ക് തുളച്ചുകയറാനുള്ള സാങ്കേതിക വിദ്യകൾ ഉൾപ്പെടുന്നു. ഈ ഘട്ടത്തിൽ ആക്രമണകാരികളുടെ ലക്ഷ്യം ആക്രമിക്കപ്പെട്ട സിസ്റ്റത്തിലേക്ക് ക്ഷുദ്ര കോഡ് നൽകുകയും അത് കൂടുതൽ നടപ്പിലാക്കാനുള്ള സാധ്യത ഉറപ്പാക്കുകയും ചെയ്യുക എന്നതാണ്.

PT NAD-ൽ നിന്നുള്ള ട്രാഫിക് വിശകലനം പ്രാരംഭ പ്രവേശനം നേടുന്നതിനുള്ള ഏഴ് സാങ്കേതിക വിദ്യകൾ വെളിപ്പെടുത്തുന്നു:

1. T1189: ഡ്രൈവ്-ബൈ കോംപ്രമൈസ്

വെബ് ബ്രൗസർ ചൂഷണം ചെയ്യാനും ആപ്ലിക്കേഷൻ ആക്‌സസ് ടോക്കണുകൾ നേടാനും ആക്രമണകാരികൾ ഉപയോഗിക്കുന്ന വെബ്‌സൈറ്റ് ഇരയായയാൾ തുറക്കുന്ന ഒരു സാങ്കേതികത.

PT NAD എന്താണ് ചെയ്യുന്നത്?: വെബ് ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്തിട്ടില്ലെങ്കിൽ, HTTP സെർവർ പ്രതികരണങ്ങളുടെ ഉള്ളടക്കം PT NAD പരിശോധിക്കുന്നു. ബ്രൗസറിനുള്ളിൽ അനിയന്ത്രിതമായ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ ആക്രമണകാരികളെ അനുവദിക്കുന്ന ചൂഷണങ്ങൾ ഈ പ്രതികരണങ്ങളിൽ അടങ്ങിയിരിക്കുന്നു. കണ്ടെത്തൽ നിയമങ്ങൾ ഉപയോഗിച്ച് PT NAD അത്തരം ചൂഷണങ്ങൾ സ്വയമേവ കണ്ടെത്തുന്നു.

കൂടാതെ, മുമ്പത്തെ ഘട്ടത്തിൽ PT NAD ഭീഷണി കണ്ടെത്തുന്നു. ഒരു കൂട്ടം ചൂഷണങ്ങളുള്ള ഒരു സൈറ്റിലേക്ക് അവനെ റീഡയറക്‌ട് ചെയ്‌ത ഒരു സൈറ്റ് ഉപയോക്താവ് സന്ദർശിച്ചാൽ വിട്ടുവീഴ്‌ചയുടെ നിയമങ്ങളും സൂചകങ്ങളും പ്രവർത്തനക്ഷമമാകും.

2. T1190: പൊതുജനങ്ങൾ അഭിമുഖീകരിക്കുന്ന ആപ്ലിക്കേഷൻ ചൂഷണം ചെയ്യുക

ഇന്റർനെറ്റിൽ നിന്ന് ആക്സസ് ചെയ്യാവുന്ന സേവനങ്ങളിലെ കേടുപാടുകൾ ചൂഷണം ചെയ്യുക.

PT NAD എന്താണ് ചെയ്യുന്നത്?: നെറ്റ്‌വർക്ക് പാക്കറ്റുകളുടെ ഉള്ളടക്കങ്ങളുടെ ആഴത്തിലുള്ള പരിശോധന നടത്തുന്നു, അസാധാരണമായ പ്രവർത്തനത്തിന്റെ അടയാളങ്ങൾ തിരിച്ചറിയുന്നു. പ്രത്യേകിച്ചും, പ്രധാന ഉള്ളടക്ക മാനേജ്മെന്റ് സിസ്റ്റങ്ങൾ (CMS), നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളുടെ വെബ് ഇന്റർഫേസുകൾ, മെയിൽ, എഫ്‌ടിപി സെർവറുകളിലെ ആക്രമണങ്ങൾ എന്നിവയിലെ ആക്രമണങ്ങൾ കണ്ടെത്തുന്നതിന് നിങ്ങളെ അനുവദിക്കുന്ന നിയമങ്ങളുണ്ട്.

3. T1133: ബാഹ്യ വിദൂര സേവനങ്ങൾ

പുറത്തുനിന്നുള്ള ആന്തരിക നെറ്റ്‌വർക്ക് ഉറവിടങ്ങളിലേക്ക് കണക്റ്റുചെയ്യാൻ ആക്രമണകാരികൾ റിമോട്ട് ആക്‌സസ് സേവനങ്ങൾ ഉപയോഗിക്കുന്നു.

PT NAD എന്താണ് ചെയ്യുന്നത്?: സിസ്റ്റം പ്രോട്ടോക്കോളുകൾ തിരിച്ചറിയുന്നത് പോർട്ട് നമ്പറുകളല്ല, പാക്കറ്റുകളുടെ ഉള്ളടക്കം കൊണ്ടാണ്, സിസ്റ്റം ഉപയോക്താക്കൾക്ക് വിദൂര ആക്സസ് പ്രോട്ടോക്കോളുകളുടെ എല്ലാ സെഷനുകളും കണ്ടെത്താനും അവയുടെ നിയമസാധുത പരിശോധിക്കാനും ട്രാഫിക് ഫിൽട്ടർ ചെയ്യാൻ കഴിയും.

4. T1193: സ്പിയർഫിഷിംഗ് അറ്റാച്ച്മെന്റ്

ഫിഷിംഗ് അറ്റാച്ച്‌മെന്റുകൾ കുപ്രസിദ്ധമായി അയയ്ക്കുന്നതിനെക്കുറിച്ചാണ് നമ്മൾ സംസാരിക്കുന്നത്.

PT NAD എന്താണ് ചെയ്യുന്നത്?: ട്രാഫിക്കിൽ നിന്ന് ഫയലുകൾ സ്വയമേവ എക്‌സ്‌ട്രാക്‌റ്റ് ചെയ്യുകയും വിട്ടുവീഴ്‌ചയുടെ സൂചകങ്ങൾക്കെതിരെ അവയെ പരിശോധിക്കുകയും ചെയ്യുന്നു. മെയിൽ ട്രാഫിക്കിന്റെ ഉള്ളടക്കം വിശകലനം ചെയ്യുന്ന നിയമങ്ങളാൽ അറ്റാച്ചുമെന്റുകളിലെ എക്സിക്യൂട്ടബിൾ ഫയലുകൾ കണ്ടെത്തുന്നു. ഒരു കോർപ്പറേറ്റ് പരിതസ്ഥിതിയിൽ, അത്തരമൊരു നിക്ഷേപം അസാധാരണമായി കണക്കാക്കപ്പെടുന്നു.

5. T1192: സ്പിയർഫിഷിംഗ് ലിങ്ക്

ഫിഷിംഗ് ലിങ്കുകൾ ഉപയോഗിക്കുന്നു. ക്ലിക്കുചെയ്യുമ്പോൾ, ക്ഷുദ്രകരമായ പ്രോഗ്രാം ഡൗൺലോഡ് ചെയ്യുന്ന ഒരു ലിങ്ക് സഹിതമുള്ള ഒരു ഫിഷിംഗ് ഇമെയിൽ ആക്രമണകാരികൾ അയയ്‌ക്കുന്നത് ഈ സാങ്കേതികതയിൽ ഉൾപ്പെടുന്നു. ചട്ടം പോലെ, ലിങ്ക് സോഷ്യൽ എഞ്ചിനീയറിംഗിന്റെ എല്ലാ നിയമങ്ങൾക്കും അനുസൃതമായി സമാഹരിച്ച ഒരു വാചകത്തോടൊപ്പമുണ്ട്.

PT NAD എന്താണ് ചെയ്യുന്നത്?: വിട്ടുവീഴ്ചയുടെ സൂചകങ്ങൾ ഉപയോഗിച്ച് ഫിഷിംഗ് ലിങ്കുകൾ കണ്ടെത്തുന്നു. ഉദാഹരണത്തിന്, PT NAD ഇന്റർഫേസിൽ ഫിഷിംഗ് വിലാസങ്ങളുടെ പട്ടികയിൽ (ഫിഷിംഗ്-url) ഉൾപ്പെടുത്തിയിട്ടുള്ള ഒരു ലിങ്ക് വഴി ഒരു HTTP കണക്ഷൻ ഉണ്ടായിരുന്ന ഒരു സെഷൻ ഞങ്ങൾ കാണുന്നു.

കോംപ്രമൈസ് ഫിഷിംഗ്-url-കളുടെ സൂചകങ്ങളുടെ പട്ടികയിൽ നിന്നുള്ള ഒരു ലിങ്ക് വഴിയുള്ള കണക്ഷൻ

6. T1199: വിശ്വസനീയമായ ബന്ധം

ഇരയുടെ ശൃംഖലയിലേക്കുള്ള പ്രവേശനം, ഇരയുമായി വിശ്വസനീയമായ ബന്ധം സ്ഥാപിച്ചിട്ടുള്ള മൂന്നാം കക്ഷികൾ വഴി. ആക്രമണകാരികൾക്ക് വിശ്വസനീയമായ ഒരു സ്ഥാപനത്തെ ഹാക്ക് ചെയ്യാനും അതിലൂടെ ടാർഗെറ്റ് നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യാനും കഴിയും. ഇത് ചെയ്യുന്നതിന്, അവർ VPN കണക്ഷനുകളോ ഡൊമെയ്ൻ ട്രസ്റ്റുകളോ ഉപയോഗിക്കുന്നു, അത് ട്രാഫിക് വിശകലനത്തിലൂടെ തിരിച്ചറിയാൻ കഴിയും.

PT NAD എന്താണ് ചെയ്യുന്നത്?: ആപ്ലിക്കേഷൻ പ്രോട്ടോക്കോളുകൾ പാഴ്‌സ് ചെയ്യുകയും പാഴ്‌സ് ചെയ്‌ത ഫീൽഡുകൾ ഡാറ്റാബേസിലേക്ക് സംരക്ഷിക്കുകയും ചെയ്യുന്നു, അതുവഴി ഡാറ്റാബേസിലെ എല്ലാ സംശയാസ്പദമായ VPN കണക്ഷനുകളോ ക്രോസ്-ഡൊമെയ്‌ൻ കണക്ഷനുകളോ കണ്ടെത്താൻ ഒരു വിവര സുരക്ഷാ അനലിസ്റ്റിന് ഫിൽട്ടറുകൾ ഉപയോഗിക്കാനാകും.

7. T1078: സാധുവായ അക്കൗണ്ടുകൾ

ബാഹ്യവും ആന്തരികവുമായ സേവനങ്ങളുടെ അംഗീകാരത്തിനായി സ്റ്റാൻഡേർഡ്, ലോക്കൽ അല്ലെങ്കിൽ ഡൊമെയ്ൻ ക്രെഡൻഷ്യലുകൾ ഉപയോഗിക്കുന്നു.

PT NAD എന്താണ് ചെയ്യുന്നത്?: HTTP, FTP, SMTP, POP3, IMAP, SMB, DCE/RPC, SOCKS5, LDAP, Kerberos പ്രോട്ടോക്കോളുകളിൽ നിന്ന് സ്വയമേവ ക്രെഡൻഷ്യലുകൾ വീണ്ടെടുക്കുന്നു. പൊതുവേ, ഇത് ഒരു ലോഗിൻ, പാസ്വേഡ്, വിജയകരമായ പ്രാമാണീകരണത്തിന്റെ അടയാളം എന്നിവയാണ്. അവ ഉപയോഗിച്ചിട്ടുണ്ടെങ്കിൽ, അവ ബന്ധപ്പെട്ട സെഷൻ കാർഡിൽ പ്രദർശിപ്പിക്കും.

നിർവ്വഹണം

അപഹരിക്കപ്പെട്ട സിസ്റ്റങ്ങളിൽ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ ആക്രമണകാരികൾ ഉപയോഗിക്കുന്ന സാങ്കേതിക വിദ്യകൾ എക്സിക്യൂഷൻ തന്ത്രങ്ങളിൽ ഉൾപ്പെടുന്നു. ക്ഷുദ്ര കോഡ് പ്രവർത്തിപ്പിക്കുന്നത് ആക്രമണകാരികളെ ഒരു സാന്നിധ്യം (സ്ഥിരതാ തന്ത്രം) സ്ഥാപിക്കാനും പരിധിക്കകത്തേക്ക് നീങ്ങിക്കൊണ്ട് നെറ്റ്‌വർക്കിലെ വിദൂര സിസ്റ്റങ്ങളിലേക്കുള്ള ആക്‌സസ് വിപുലീകരിക്കാനും സഹായിക്കുന്നു.

ക്ഷുദ്ര കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ ആക്രമണകാരികൾ ഉപയോഗിക്കുന്ന 14 ടെക്നിക്കുകളുടെ ഉപയോഗം കണ്ടെത്താൻ PT NAD നിങ്ങളെ അനുവദിക്കുന്നു.

1. T1191: CMSTP (മൈക്രോസോഫ്റ്റ് കണക്ഷൻ മാനേജർ പ്രൊഫൈൽ ഇൻസ്റ്റാളർ)

ബിൽറ്റ്-ഇൻ വിൻഡോസ് യൂട്ടിലിറ്റി CMSTP.exe (കണക്ഷൻ മാനേജർ പ്രൊഫൈൽ ഇൻസ്റ്റാളർ) നായി ആക്രമണകാരികൾ ഒരു പ്രത്യേക ക്ഷുദ്ര ഇൻസ്റ്റാളേഷൻ INF ഫയൽ തയ്യാറാക്കുന്ന ഒരു തന്ത്രം. CMSTP.exe ഫയൽ ഒരു പാരാമീറ്ററായി എടുക്കുകയും റിമോട്ട് കണക്ഷനുള്ള സേവന പ്രൊഫൈൽ ഇൻസ്റ്റാൾ ചെയ്യുകയും ചെയ്യുന്നു. തൽഫലമായി, റിമോട്ട് സെർവറുകളിൽ നിന്ന് ഡൈനാമിക് ലിങ്ക് ലൈബ്രറികൾ (*.dll) അല്ലെങ്കിൽ സ്ക്രിപ്റ്റ്ലെറ്റുകൾ (*.sct) ലോഡ് ചെയ്യാനും എക്സിക്യൂട്ട് ചെയ്യാനും CMSTP.exe ഉപയോഗിക്കാം.

PT NAD എന്താണ് ചെയ്യുന്നത്?: HTTP ട്രാഫിക്കിൽ പ്രത്യേക തരം INF ഫയലുകളുടെ കൈമാറ്റം സ്വയമേവ കണ്ടെത്തുന്നു. ഇതുകൂടാതെ, ഒരു റിമോട്ട് സെർവറിൽ നിന്ന് ക്ഷുദ്രകരമായ സ്ക്രിപ്റ്റ്ലെറ്റുകളുടെയും ഡൈനാമിക് ലിങ്ക് ലൈബ്രറികളുടെയും HTTP ട്രാൻസ്മിഷൻ ഇത് കണ്ടെത്തുന്നു.

2. T1059: കമാൻഡ്-ലൈൻ ഇന്റർഫേസ്

കമാൻഡ് ലൈൻ ഇന്റർഫേസുമായുള്ള ഇടപെടൽ. കമാൻഡ് ലൈൻ ഇന്റർഫേസ് പ്രാദേശികമായോ വിദൂരമായോ സംവദിക്കാൻ കഴിയും, ഉദാഹരണത്തിന് റിമോട്ട് ആക്സസ് യൂട്ടിലിറ്റികൾ ഉപയോഗിച്ച്.

PT NAD എന്താണ് ചെയ്യുന്നത്?: ping, ifconfig പോലുള്ള വിവിധ കമാൻഡ് ലൈൻ യൂട്ടിലിറ്റികൾ സമാരംഭിക്കുന്നതിനുള്ള കമാൻഡുകൾക്കുള്ള പ്രതികരണങ്ങളെ അടിസ്ഥാനമാക്കി ഷെല്ലുകളുടെ സാന്നിധ്യം സ്വയമേവ കണ്ടെത്തുന്നു.

3. T1175: ഘടകം ഒബ്ജക്റ്റ് മോഡലും വിതരണം ചെയ്ത COM

ഒരു നെറ്റ്‌വർക്കിലൂടെ സഞ്ചരിക്കുമ്പോൾ ലോക്കൽ അല്ലെങ്കിൽ റിമോട്ട് സിസ്റ്റങ്ങളിൽ കോഡ് എക്സിക്യൂട്ട് ചെയ്യുന്നതിന് COM അല്ലെങ്കിൽ DCOM സാങ്കേതികവിദ്യകളുടെ ഉപയോഗം.

PT NAD എന്താണ് ചെയ്യുന്നത്?: പ്രോഗ്രാമുകൾ സമാരംഭിക്കാൻ ആക്രമണകാരികൾ സാധാരണയായി ഉപയോഗിക്കുന്ന സംശയാസ്പദമായ DCOM കോളുകൾ കണ്ടെത്തുന്നു.

4. T1203: ക്ലയന്റ് എക്സിക്യൂഷനുള്ള ചൂഷണം

ഒരു വർക്ക്‌സ്റ്റേഷനിൽ അനിയന്ത്രിതമായ കോഡ് നടപ്പിലാക്കാൻ കേടുപാടുകൾ ചൂഷണം ചെയ്യുക. ഒരു റിമോട്ട് സിസ്റ്റത്തിൽ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നവയാണ് ആക്രമണകാരികൾക്ക് ഏറ്റവും ഉപയോഗപ്രദമായ ചൂഷണങ്ങൾ, കാരണം ആക്രമണകാരികൾക്ക് ആ സിസ്റ്റത്തിലേക്ക് ആക്സസ് നേടാൻ കഴിയും. ഇനിപ്പറയുന്ന രീതികൾ ഉപയോഗിച്ച് ഈ സാങ്കേതികവിദ്യ നടപ്പിലാക്കാൻ കഴിയും: ക്ഷുദ്രകരമായ മെയിലിംഗ്, ബ്രൗസർ ചൂഷണങ്ങളുള്ള ഒരു വെബ്‌സൈറ്റ്, ആപ്ലിക്കേഷൻ കേടുപാടുകൾ വിദൂരമായി ചൂഷണം ചെയ്യുക.

PT NAD എന്താണ് ചെയ്യുന്നത്?: മെയിൽ ട്രാഫിക് പാഴ്‌സ് ചെയ്യുമ്പോൾ, അറ്റാച്ച്‌മെന്റുകളിൽ എക്‌സിക്യൂട്ടബിൾ ഫയലുകളുടെ സാന്നിധ്യത്തിനായി PT NAD അത് പരിശോധിക്കുന്നു. ചൂഷണങ്ങൾ അടങ്ങിയേക്കാവുന്ന ഇമെയിലുകളിൽ നിന്ന് ഓഫീസ് പ്രമാണങ്ങൾ സ്വയമേവ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുന്നു. അപകടങ്ങൾ ചൂഷണം ചെയ്യാനുള്ള ശ്രമങ്ങൾ ട്രാഫിക്കിൽ ദൃശ്യമാണ്, അത് PT NAD സ്വയമേവ കണ്ടെത്തുന്നു.

5. T1170: mshta

.hta വിപുലീകരണത്തിനൊപ്പം Microsoft HTML ആപ്ലിക്കേഷനുകൾ (HTA) പ്രവർത്തിപ്പിക്കുന്ന mshta.exe യൂട്ടിലിറ്റി ഉപയോഗിക്കുക. ബ്രൗസർ സുരക്ഷാ ക്രമീകരണങ്ങൾ മറികടന്ന് mshta ഫയലുകൾ പ്രോസസ്സ് ചെയ്യുന്നതിനാൽ, ക്ഷുദ്രകരമായ HTA, JavaScript അല്ലെങ്കിൽ VBScript ഫയലുകൾ എക്സിക്യൂട്ട് ചെയ്യാൻ ആക്രമണകാരികൾക്ക് mshta.exe ഉപയോഗിക്കാം.

PT NAD എന്താണ് ചെയ്യുന്നത്?: mshta വഴി നിർവ്വഹിക്കുന്നതിനുള്ള .hta ഫയലുകളും നെറ്റ്‌വർക്കിലൂടെ കൈമാറ്റം ചെയ്യപ്പെടുന്നു - ഇത് ട്രാഫിക്കിൽ കാണാൻ കഴിയും. ഇത്തരം ക്ഷുദ്ര ഫയലുകളുടെ കൈമാറ്റം PT NAD സ്വയമേവ കണ്ടെത്തുന്നു. ഇത് ഫയലുകൾ പിടിച്ചെടുക്കുന്നു, അവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ സെഷൻ കാർഡിൽ കാണാൻ കഴിയും.

6. T1086: പവർഷെൽ

വിവരങ്ങൾ കണ്ടെത്തുന്നതിനും ക്ഷുദ്ര കോഡ് നടപ്പിലാക്കുന്നതിനും PowerShell ഉപയോഗിക്കുന്നു.

PT NAD എന്താണ് ചെയ്യുന്നത്?: വിദൂര ആക്രമണകാരികൾ PowerShell ഉപയോഗിക്കുമ്പോൾ, നിയമങ്ങൾ ഉപയോഗിച്ച് PT NAD ഇത് കണ്ടെത്തുന്നു. ക്ഷുദ്ര സ്ക്രിപ്റ്റുകളിലും SMB പ്രോട്ടോക്കോളിലൂടെ പവർഷെൽ സ്ക്രിപ്റ്റുകളുടെ സംപ്രേക്ഷണത്തിലും മിക്കപ്പോഴും ഉപയോഗിക്കുന്ന പവർഷെൽ ഭാഷാ കീവേഡുകൾ ഇത് കണ്ടെത്തുന്നു.

7. T1053: ഷെഡ്യൂൾ ചെയ്ത ചുമതല
നിർദ്ദിഷ്ട സമയങ്ങളിൽ പ്രോഗ്രാമുകളോ സ്ക്രിപ്റ്റുകളോ യാന്ത്രികമായി പ്രവർത്തിപ്പിക്കുന്നതിന് വിൻഡോസ് ടാസ്ക് ഷെഡ്യൂളറും മറ്റ് യൂട്ടിലിറ്റികളും ഉപയോഗിക്കുന്നു.

PT NAD എന്താണ് ചെയ്യുന്നത്?: ആക്രമണകാരികൾ അത്തരം ടാസ്‌ക്കുകൾ സൃഷ്ടിക്കുന്നു, സാധാരണയായി വിദൂരമായി, അതായത് അത്തരം സെഷനുകൾ ട്രാഫിക്കിൽ ദൃശ്യമാണ്. ATSVC, ITaskSchedulerService RPC ഇന്റർഫേസുകൾ ഉപയോഗിച്ച് സംശയാസ്പദമായ ടാസ്‌ക് സൃഷ്‌ടിക്കലും പരിഷ്‌ക്കരണ പ്രവർത്തനങ്ങളും PT NAD സ്വയമേവ കണ്ടെത്തുന്നു.

8. T1064: സ്ക്രിപ്റ്റിംഗ്

ആക്രമണകാരികളുടെ വിവിധ പ്രവർത്തനങ്ങൾ ഓട്ടോമേറ്റ് ചെയ്യുന്നതിന് സ്ക്രിപ്റ്റുകളുടെ നിർവ്വഹണം.

PT NAD എന്താണ് ചെയ്യുന്നത്?: നെറ്റ്‌വർക്കിലൂടെ സ്‌ക്രിപ്റ്റുകളുടെ സംപ്രേക്ഷണം കണ്ടെത്തുന്നു, അതായത് അവ സമാരംഭിക്കുന്നതിന് മുമ്പുതന്നെ. ഇത് റോ ട്രാഫിക്കിലെ സ്‌ക്രിപ്റ്റ് ഉള്ളടക്കം കണ്ടെത്തുകയും ജനപ്രിയ സ്‌ക്രിപ്റ്റിംഗ് ഭാഷകൾക്ക് അനുയോജ്യമായ വിപുലീകരണങ്ങളുള്ള ഫയലുകളുടെ നെറ്റ്‌വർക്ക് ട്രാൻസ്മിഷൻ കണ്ടെത്തുകയും ചെയ്യുന്നു.

9. T1035: സേവന നിർവ്വഹണം

സർവീസ് കൺട്രോൾ മാനേജർ (SCM) പോലെയുള്ള Windows സേവനങ്ങളുമായി സംവദിച്ച് എക്സിക്യൂട്ടബിൾ ഫയൽ, കമാൻഡ് ലൈൻ ഇന്റർഫേസ് നിർദ്ദേശങ്ങൾ അല്ലെങ്കിൽ സ്ക്രിപ്റ്റ് പ്രവർത്തിപ്പിക്കുക.

PT NAD എന്താണ് ചെയ്യുന്നത്?: SMB ട്രാഫിക് പരിശോധിക്കുകയും ഒരു സേവനം സൃഷ്ടിക്കുന്നതിനും മാറ്റുന്നതിനും ആരംഭിക്കുന്നതിനുമുള്ള നിയമങ്ങളോടെ SCM-ലേക്കുള്ള ആക്സസ് കണ്ടെത്തുന്നു.

റിമോട്ട് കമാൻഡ് എക്സിക്യൂഷൻ യൂട്ടിലിറ്റി PSExec ഉപയോഗിച്ച് സർവീസ് സ്റ്റാർട്ടപ്പ് ടെക്നിക് നടപ്പിലാക്കാം. PT NAD SMB പ്രോട്ടോക്കോൾ വിശകലനം ചെയ്യുകയും ഒരു റിമോട്ട് മെഷീനിൽ കോഡ് എക്സിക്യൂട്ട് ചെയ്യുന്നതിന് PSEXESVC.exe ഫയലോ സ്റ്റാൻഡേർഡ് PSEXECSVC സേവന നാമമോ ഉപയോഗിക്കുമ്പോൾ PSExec-ന്റെ ഉപയോഗം കണ്ടെത്തുകയും ചെയ്യുന്നു. എക്സിക്യൂട്ട് ചെയ്ത കമാൻഡുകളുടെ ലിസ്റ്റും ഹോസ്റ്റിൽ നിന്നുള്ള റിമോട്ട് കമാൻഡ് എക്സിക്യൂഷന്റെ നിയമസാധുതയും ഉപയോക്താവിന് പരിശോധിക്കേണ്ടതുണ്ട്.

PT NAD-ലെ ആക്രമണ കാർഡ്, ATT&CK മാട്രിക്സ് അനുസരിച്ച് ഉപയോഗിക്കുന്ന തന്ത്രങ്ങളെയും സാങ്കേതികതകളെയും കുറിച്ചുള്ള ഡാറ്റ പ്രദർശിപ്പിക്കുന്നു, അതിലൂടെ ആക്രമണകാരികൾ ആക്രമണത്തിന്റെ ഏത് ഘട്ടത്തിലാണ്, അവർ പിന്തുടരുന്ന ലക്ഷ്യങ്ങൾ, എന്ത് നഷ്ടപരിഹാര നടപടികൾ എന്നിവ ഉപയോക്താവിന് മനസ്സിലാക്കാൻ കഴിയും.

PSExec യൂട്ടിലിറ്റി ഉപയോഗിക്കുന്നതിനുള്ള നിയമം ട്രിഗർ ചെയ്തു, ഇത് ഒരു റിമോട്ട് മെഷീനിൽ കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കാനുള്ള ശ്രമത്തെ സൂചിപ്പിക്കാം.

10. T1072: മൂന്നാം കക്ഷി സോഫ്റ്റ്‌വെയർ

ആക്രമണകാരികൾ റിമോട്ട് അഡ്മിനിസ്ട്രേഷൻ സോഫ്‌റ്റ്‌വെയറിലേക്കോ കോർപ്പറേറ്റ് സോഫ്‌റ്റ്‌വെയർ വിന്യാസ സംവിധാനത്തിലേക്കോ ആക്‌സസ് നേടുകയും അത് ക്ഷുദ്ര കോഡ് പ്രവർത്തിപ്പിക്കുന്നതിന് ഉപയോഗിക്കുകയും ചെയ്യുന്ന ഒരു സാങ്കേതികത. അത്തരം സോഫ്റ്റ്വെയറിന്റെ ഉദാഹരണങ്ങൾ: SCCM, VNC, TeamViewer, HBSS, Altiris.
വഴിയിൽ, വിദൂര ജോലിയിലേക്കുള്ള വൻതോതിലുള്ള പരിവർത്തനവുമായി ബന്ധപ്പെട്ട് സാങ്കേതികത പ്രത്യേകിച്ചും പ്രസക്തമാണ്, തൽഫലമായി, സംശയാസ്പദമായ റിമോട്ട് ആക്സസ് ചാനലുകളിലൂടെ സുരക്ഷിതമല്ലാത്ത നിരവധി ഹോം ഉപകരണങ്ങളുടെ കണക്ഷൻ.

PT NAD എന്താണ് ചെയ്യുന്നത്?: നെറ്റ്വർക്കിൽ അത്തരം സോഫ്റ്റ്വെയറിന്റെ പ്രവർത്തനം സ്വയമേവ കണ്ടെത്തുന്നു. ഉദാഹരണത്തിന്, VNC പ്രോട്ടോക്കോൾ വഴിയുള്ള കണക്ഷനുകളും EvilVNC ട്രോജന്റെ പ്രവർത്തനവും വഴി നിയമങ്ങൾ പ്രവർത്തനക്ഷമമാക്കുന്നു, ഇത് ഇരയുടെ ഹോസ്റ്റിൽ ഒരു VNC സെർവർ രഹസ്യമായി ഇൻസ്റ്റാൾ ചെയ്യുകയും അത് സ്വയമേവ സമാരംഭിക്കുകയും ചെയ്യുന്നു. കൂടാതെ, PT NAD സ്വയമേവ TeamViewer പ്രോട്ടോക്കോൾ കണ്ടെത്തുന്നു, ഇത് ഒരു ഫിൽട്ടർ ഉപയോഗിച്ച് അത്തരം സെഷനുകളെല്ലാം കണ്ടെത്താനും അവയുടെ നിയമസാധുത പരിശോധിക്കാനും അനലിസ്റ്റിനെ സഹായിക്കുന്നു.

11. T1204: ഉപയോക്തൃ നിർവ്വഹണം

കോഡ് നിർവ്വഹണത്തിലേക്ക് നയിച്ചേക്കാവുന്ന ഫയലുകൾ ഉപയോക്താവ് പ്രവർത്തിപ്പിക്കുന്ന ഒരു സാങ്കേതികത. ഉദാഹരണത്തിന്, അവൻ ഒരു എക്സിക്യൂട്ടബിൾ ഫയൽ തുറക്കുകയോ മാക്രോ ഉപയോഗിച്ച് ഒരു ഓഫീസ് ഡോക്യുമെന്റ് പ്രവർത്തിപ്പിക്കുകയോ ചെയ്താൽ ഇത് ആകാം.

PT NAD എന്താണ് ചെയ്യുന്നത്?: അത്തരം ഫയലുകൾ സമാരംഭിക്കുന്നതിന് മുമ്പ് കൈമാറ്റ ഘട്ടത്തിൽ കാണുന്നു. അവ സംപ്രേഷണം ചെയ്ത സെഷനുകളുടെ കാർഡിൽ അവരെക്കുറിച്ചുള്ള വിവരങ്ങൾ പഠിക്കാൻ കഴിയും.

12. T1047:Windows Management Instrumentation

വിൻഡോസ് സിസ്റ്റം ഘടകങ്ങളിലേക്ക് പ്രാദേശികവും വിദൂരവുമായ ആക്സസ് നൽകുന്ന WMI ടൂളിന്റെ ഉപയോഗം. ഡബ്ല്യുഎംഐ ഉപയോഗിച്ച്, ആക്രമണകാരികൾക്ക് ലോക്കൽ, റിമോട്ട് സിസ്റ്റങ്ങളുമായി സംവദിക്കാനും നിരീക്ഷണ ആവശ്യങ്ങൾക്കായി വിവരങ്ങൾ ശേഖരിക്കാനും പാർശ്വസ്ഥമായി നീങ്ങുമ്പോൾ വിദൂരമായി പ്രക്രിയകൾ ആരംഭിക്കാനും പോലുള്ള വിവിധ ജോലികൾ ചെയ്യാൻ കഴിയും.

PT NAD എന്താണ് ചെയ്യുന്നത്?: WMI വഴിയുള്ള റിമോട്ട് സിസ്റ്റങ്ങളുമായുള്ള ഇടപെടലുകൾ ട്രാഫിക്കിൽ ദൃശ്യമാകുന്നതിനാൽ, WMI സെഷനുകൾ സ്ഥാപിക്കുന്നതിനുള്ള നെറ്റ്‌വർക്ക് അഭ്യർത്ഥനകൾ PT NAD സ്വയമേവ കണ്ടെത്തുകയും WMI ഉപയോഗിക്കുന്ന സ്ക്രിപ്റ്റുകൾക്കായുള്ള ട്രാഫിക് പരിശോധിക്കുകയും ചെയ്യുന്നു.

13. T1028: വിൻഡോസ് റിമോട്ട് മാനേജ്മെന്റ്

വിദൂര സിസ്റ്റങ്ങളുമായി സംവദിക്കാൻ ഉപയോക്താവിനെ അനുവദിക്കുന്ന ഒരു വിൻഡോസ് സേവനവും പ്രോട്ടോക്കോളും ഉപയോഗിക്കുന്നു.

PT NAD എന്താണ് ചെയ്യുന്നത്?: വിൻഡോസ് റിമോട്ട് മാനേജ്മെന്റ് ഉപയോഗിച്ച് സ്ഥാപിച്ച നെറ്റ്‌വർക്ക് കണക്ഷനുകൾ കാണുന്നു. അത്തരം സെഷനുകൾ നിയമങ്ങളാൽ സ്വയമേവ കണ്ടെത്തും.

14. T1220: XSL (Extensible Stylesheet Language) സ്ക്രിപ്റ്റ് പ്രോസസ്സിംഗ്

XML ഫയലുകളിലെ ഡാറ്റയുടെ പ്രോസസ്സിംഗും ദൃശ്യവൽക്കരണവും വിവരിക്കാൻ XSL ശൈലി മാർക്ക്അപ്പ് ഭാഷ ഉപയോഗിക്കുന്നു. സങ്കീർണ്ണമായ പ്രവർത്തനങ്ങളെ പിന്തുണയ്ക്കുന്നതിനായി, XSL സ്റ്റാൻഡേർഡിൽ വിവിധ ഭാഷകളിൽ ഉൾച്ചേർത്ത സ്ക്രിപ്റ്റുകൾക്കുള്ള പിന്തുണ ഉൾപ്പെടുന്നു. ഈ ഭാഷകൾ അനിയന്ത്രിതമായ കോഡ് നടപ്പിലാക്കാൻ അനുവദിക്കുന്നു, ഇത് വൈറ്റ് ലിസ്റ്റുകളെ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷാ നയങ്ങളെ മറികടക്കുന്നതിലേക്ക് നയിക്കുന്നു.

PT NAD എന്താണ് ചെയ്യുന്നത്?: നെറ്റ്‌വർക്കിലൂടെ അത്തരം ഫയലുകളുടെ കൈമാറ്റം കണ്ടെത്തുന്നു, അതായത് അവ സമാരംഭിക്കുന്നതിന് മുമ്പുതന്നെ. നെറ്റ്‌വർക്കിലൂടെ കൈമാറ്റം ചെയ്യപ്പെടുന്ന XSL ഫയലുകളും അസാധാരണമായ XSL മാർക്ക്അപ്പ് ഉള്ള ഫയലുകളും ഇത് യാന്ത്രികമായി കണ്ടെത്തുന്നു.

ഇനിപ്പറയുന്ന മെറ്റീരിയലുകളിൽ, MITER ATT&CK അനുസരിച്ച് PT നെറ്റ്‌വർക്ക് അറ്റാക്ക് ഡിസ്കവറി NTA സിസ്റ്റം മറ്റ് ആക്രമണ തന്ത്രങ്ങളും സാങ്കേതികതകളും എങ്ങനെ കണ്ടെത്തുന്നുവെന്ന് ഞങ്ങൾ നോക്കും. ഇവിടെത്തന്നെ നിൽക്കുക!

രചയിതാക്കൾ:

• ആന്റൺ കുട്ടെപോവ്, PT എക്സ്പെർട്ട് സെക്യൂരിറ്റി സെന്ററിലെ സ്പെഷ്യലിസ്റ്റ്, പോസിറ്റീവ് ടെക്നോളജീസ്
• നതാലിയ കസങ്കോവ, പോസിറ്റീവ് ടെക്നോളജീസിലെ ഉൽപ്പന്ന വിപണനക്കാരൻ

അവലംബം: www.habr.com