PT ਨੈੱਟਵਰਕ ਅਟੈਕ ਡਿਸਕਵਰੀ ਦੀ ਉਦਾਹਰਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਸਿਸਟਮ MITER ATT&CK ਦੁਆਰਾ ਹੈਕਰ ਰਣਨੀਤੀਆਂ ਦਾ ਪਤਾ ਕਿਵੇਂ ਲਗਾਉਂਦੇ ਹਨ

ਵੇਰੀਜੋਨ ਦੇ ਅਨੁਸਾਰ, ਜ਼ਿਆਦਾਤਰ (87%) ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੀਆਂ ਘਟਨਾਵਾਂ ਮਿੰਟਾਂ ਵਿੱਚ ਵਾਪਰਦੀਆਂ ਹਨ, ਜਦੋਂ ਕਿ 68% ਕੰਪਨੀਆਂ ਉਹਨਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਵਿੱਚ ਮਹੀਨਿਆਂ ਦਾ ਸਮਾਂ ਲੈਂਦੀਆਂ ਹਨ। ਇਹ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ ਅਤੇ ਪੋਨੇਮੋਨ ਇੰਸਟੀਚਿਊਟ ਖੋਜ, ਜਿਸ ਅਨੁਸਾਰ ਕਿਸੇ ਘਟਨਾ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਜ਼ਿਆਦਾਤਰ ਸੰਸਥਾਵਾਂ ਨੂੰ ਔਸਤਨ 206 ਦਿਨ ਲੱਗਦੇ ਹਨ। ਸਾਡੀਆਂ ਜਾਂਚਾਂ ਦੇ ਆਧਾਰ 'ਤੇ, ਹੈਕਰ ਕਿਸੇ ਕੰਪਨੀ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਸਾਲਾਂ ਤੱਕ ਬਿਨਾਂ ਪਤਾ ਲਗਾਏ ਕੰਟਰੋਲ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਲਈ, ਇੱਕ ਸੰਸਥਾ ਵਿੱਚ ਜਿੱਥੇ ਸਾਡੇ ਮਾਹਰਾਂ ਨੇ ਇੱਕ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਘਟਨਾ ਦੀ ਜਾਂਚ ਕੀਤੀ, ਇਹ ਖੁਲਾਸਾ ਹੋਇਆ ਕਿ ਹੈਕਰਾਂ ਨੇ ਸੰਸਥਾ ਦੇ ਪੂਰੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਿਯੰਤਰਿਤ ਕੀਤਾ ਅਤੇ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕੀਤੀ। ਅੱਠ ਸਾਲ ਲਈ.

ਮੰਨ ਲਓ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਪਹਿਲਾਂ ਹੀ SIEM ਚੱਲ ਰਿਹਾ ਹੈ, ਜੋ ਲਾਗਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਦਾ ਹੈ ਅਤੇ ਇਵੈਂਟਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦਾ ਹੈ, ਅਤੇ ਐਂਟੀਵਾਇਰਸ ਅੰਤ ਨੋਡਾਂ 'ਤੇ ਸਥਾਪਤ ਹੁੰਦੇ ਹਨ. ਫਿਰ ਵੀ, SIEM ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਭ ਕੁਝ ਖੋਜਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ, ਜਿਵੇਂ ਕਿ ਪੂਰੇ ਨੈਟਵਰਕ ਲਈ EDR ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਅਸੰਭਵ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ "ਅੰਨ੍ਹੇ" ਜ਼ੋਨ ਤੋਂ ਬਚਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ। ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ (NTA) ਸਿਸਟਮ ਉਹਨਾਂ ਨਾਲ ਸਿੱਝਣ ਵਿੱਚ ਮਦਦ ਕਰਦੇ ਹਨ। ਇਹ ਹੱਲ ਨੈੱਟਵਰਕ ਵਿੱਚ ਘੁਸਪੈਠ ਦੇ ਸ਼ੁਰੂਆਤੀ ਪੜਾਵਾਂ 'ਤੇ ਹਮਲਾਵਰਾਂ ਦੀ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਲਗਾਉਂਦੇ ਹਨ, ਨਾਲ ਹੀ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਪੈਰ ਜਮਾਉਣ ਅਤੇ ਹਮਲੇ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਦੌਰਾਨ।

NTAs ਦੀਆਂ ਦੋ ਕਿਸਮਾਂ ਹਨ: ਇੱਕ NetFlow ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ, ਦੂਜਾ ਕੱਚੇ ਟ੍ਰੈਫਿਕ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦਾ ਹੈ। ਦੂਜੀ ਪ੍ਰਣਾਲੀਆਂ ਦਾ ਫਾਇਦਾ ਇਹ ਹੈ ਕਿ ਉਹ ਕੱਚੇ ਟ੍ਰੈਫਿਕ ਰਿਕਾਰਡਾਂ ਨੂੰ ਸਟੋਰ ਕਰ ਸਕਦੇ ਹਨ. ਇਸਦਾ ਧੰਨਵਾਦ, ਇੱਕ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਮਾਹਰ ਹਮਲੇ ਦੀ ਸਫਲਤਾ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦਾ ਹੈ, ਖ਼ਤਰੇ ਦਾ ਸਥਾਨੀਕਰਨ ਕਰ ਸਕਦਾ ਹੈ, ਇਹ ਸਮਝ ਸਕਦਾ ਹੈ ਕਿ ਹਮਲਾ ਕਿਵੇਂ ਹੋਇਆ ਅਤੇ ਭਵਿੱਖ ਵਿੱਚ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਇੱਕ ਨੂੰ ਕਿਵੇਂ ਰੋਕਿਆ ਜਾਵੇ।

ਅਸੀਂ ਦਿਖਾਵਾਂਗੇ ਕਿ ਕਿਵੇਂ NTA ਦੀ ਵਰਤੋਂ ਗਿਆਨ ਅਧਾਰ ਵਿੱਚ ਵਰਣਨ ਕੀਤੀਆਂ ਗਈਆਂ ਸਾਰੀਆਂ ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਹਮਲੇ ਦੀਆਂ ਰਣਨੀਤੀਆਂ, ਸਿੱਧੇ ਜਾਂ ਅਸਿੱਧੇ ਸੰਕੇਤਾਂ ਦੁਆਰਾ ਪਛਾਣ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਮਾਈਟਰ ਏਟੀਟੀ ਐਂਡ ਸੀਕੇ. ਅਸੀਂ 12 ਰਣਨੀਤੀਆਂ ਵਿੱਚੋਂ ਹਰੇਕ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ, ਉਹਨਾਂ ਤਕਨੀਕਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਾਂਗੇ ਜੋ ਟ੍ਰੈਫਿਕ ਦੁਆਰਾ ਖੋਜੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਅਤੇ ਸਾਡੇ NTA ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਉਹਨਾਂ ਦੀ ਖੋਜ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਾਂਗੇ।

ATT&CK ਗਿਆਨ ਅਧਾਰ ਬਾਰੇ

MITER ATT&CK ਇੱਕ ਜਨਤਕ ਗਿਆਨ ਅਧਾਰ ਹੈ ਜੋ ਅਸਲ APTs ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਅਧਾਰ ਤੇ MITER ਕਾਰਪੋਰੇਸ਼ਨ ਦੁਆਰਾ ਵਿਕਸਤ ਅਤੇ ਸੰਭਾਲਿਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਰਣਨੀਤੀਆਂ ਅਤੇ ਤਕਨੀਕਾਂ ਦਾ ਇੱਕ ਢਾਂਚਾਗਤ ਸਮੂਹ ਹੈ। ਇਹ ਦੁਨੀਆ ਭਰ ਦੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਨੂੰ ਇੱਕੋ ਭਾਸ਼ਾ ਬੋਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਡਾਟਾਬੇਸ ਲਗਾਤਾਰ ਫੈਲ ਰਿਹਾ ਹੈ ਅਤੇ ਨਵੇਂ ਗਿਆਨ ਨਾਲ ਪੂਰਕ ਹੈ।

ਡੇਟਾਬੇਸ 12 ਰਣਨੀਤੀਆਂ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਸਾਈਬਰ ਹਮਲੇ ਦੇ ਪੜਾਵਾਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ:

• ਸ਼ੁਰੂਆਤੀ ਪਹੁੰਚ (ਸ਼ੁਰੂਆਤੀ ਪਹੁੰਚ);
• ਐਗਜ਼ੀਕਿਊਸ਼ਨ (ਐਕਸੀਕਿਊਸ਼ਨ);
• ਇਕਸੁਰਤਾ (ਦ੍ਰਿੜਤਾ);
• ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਧਾ;
• ਖੋਜ ਦੀ ਰੋਕਥਾਮ (ਰੱਖਿਆ ਚੋਰੀ);
• ਪ੍ਰਮਾਣ ਪੱਤਰ ਪ੍ਰਾਪਤ ਕਰਨਾ (ਪ੍ਰਮਾਣ ਪੱਤਰ ਪਹੁੰਚ);
• ਖੁਫੀਆ (ਖੋਜ);
• ਘੇਰੇ ਦੇ ਅੰਦਰ ਅੰਦੋਲਨ (ਪਾਸੇ ਦੀ ਲਹਿਰ);
• ਡਾਟਾ ਸੰਗ੍ਰਹਿ (ਸੰਗ੍ਰਹਿ);
• ਹੁਕਮ ਅਤੇ ਨਿਯੰਤਰਣ;
• ਡਾਟਾ ਐਕਸਫਿਲਟਰੇਸ਼ਨ;
• ਅਸਰ.

ਹਰੇਕ ਚਾਲ ਲਈ, ATT&CK ਗਿਆਨ ਅਧਾਰ ਉਹਨਾਂ ਤਕਨੀਕਾਂ ਦੀ ਸੂਚੀ ਦਿੰਦਾ ਹੈ ਜੋ ਹਮਲਾਵਰਾਂ ਨੂੰ ਹਮਲੇ ਦੇ ਮੌਜੂਦਾ ਪੜਾਅ 'ਤੇ ਆਪਣਾ ਟੀਚਾ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦੀਆਂ ਹਨ। ਕਿਉਂਕਿ ਇੱਕੋ ਤਕਨੀਕ ਨੂੰ ਵੱਖ-ਵੱਖ ਪੜਾਵਾਂ 'ਤੇ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਇਹ ਕਈ ਰਣਨੀਤੀਆਂ ਦਾ ਹਵਾਲਾ ਦੇ ਸਕਦਾ ਹੈ।

ਹਰੇਕ ਤਕਨੀਕ ਦੇ ਵਰਣਨ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਪਛਾਣਕਰਤਾ;
• ਰਣਨੀਤੀਆਂ ਦੀ ਇੱਕ ਸੂਚੀ ਜਿਸ ਵਿੱਚ ਇਸਨੂੰ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ;
• APT ਸਮੂਹਾਂ ਦੁਆਰਾ ਵਰਤੋਂ ਦੀਆਂ ਉਦਾਹਰਣਾਂ;
• ਇਸਦੀ ਵਰਤੋਂ ਤੋਂ ਹੋਣ ਵਾਲੇ ਨੁਕਸਾਨ ਨੂੰ ਘਟਾਉਣ ਲਈ ਉਪਾਅ;
• ਖੋਜ ਸਿਫ਼ਾਰਸ਼ਾਂ।

ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਮਾਹਰ ਮੌਜੂਦਾ ਹਮਲੇ ਦੇ ਤਰੀਕਿਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਨੂੰ ਢਾਂਚਾ ਬਣਾਉਣ ਲਈ ਡੇਟਾਬੇਸ ਤੋਂ ਗਿਆਨ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ, ਇਸ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਇੱਕ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਬਣਾ ਸਕਦੇ ਹਨ। ਇਹ ਸਮਝਣਾ ਕਿ ਅਸਲ ਏਪੀਟੀ ਸਮੂਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦੇ ਹਨ, ਅੰਦਰਲੇ ਖਤਰਿਆਂ ਲਈ ਕਿਰਿਆਸ਼ੀਲ ਖੋਜ ਲਈ ਅਨੁਮਾਨਾਂ ਦਾ ਇੱਕ ਸਰੋਤ ਵੀ ਬਣ ਸਕਦਾ ਹੈ ਧਮਕੀ ਦਾ ਸ਼ਿਕਾਰ.

ਪੀਟੀ ਨੈੱਟਵਰਕ ਅਟੈਕ ਡਿਸਕਵਰੀ ਬਾਰੇ

ਅਸੀਂ ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ATT ਅਤੇ CK ਮੈਟ੍ਰਿਕਸ ਤੋਂ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਦੀ ਪਛਾਣ ਕਰਾਂਗੇ ਪੀਟੀ ਨੈੱਟਵਰਕ ਅਟੈਕ ਡਿਸਕਵਰੀ - ਸਕਾਰਾਤਮਕ ਤਕਨਾਲੋਜੀ NTA ਸਿਸਟਮ ਘੇਰੇ 'ਤੇ ਅਤੇ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਹਮਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। PT NAD MITER ATT ਅਤੇ CK ਮੈਟ੍ਰਿਕਸ ਦੀਆਂ ਸਾਰੀਆਂ 12 ਰਣਨੀਤੀਆਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਡਿਗਰੀ ਤੱਕ ਕਵਰ ਕਰਦਾ ਹੈ। ਇਹ ਸ਼ੁਰੂਆਤੀ ਪਹੁੰਚ, ਪਾਸੇ ਦੀ ਗਤੀ, ਅਤੇ ਕਮਾਂਡ ਅਤੇ ਕੰਟਰੋਲ ਤਕਨੀਕਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਵਿੱਚ ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ ​​ਹੈ। ਉਹਨਾਂ ਵਿੱਚ, PT NAD ਅੱਧੇ ਤੋਂ ਵੱਧ ਜਾਣੀਆਂ ਤਕਨੀਕਾਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ, ਸਿੱਧੇ ਜਾਂ ਅਸਿੱਧੇ ਸੰਕੇਤਾਂ ਦੁਆਰਾ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ।

ਸਿਸਟਮ ਕਮਾਂਡ ਦੁਆਰਾ ਬਣਾਏ ਗਏ ਖੋਜ ਨਿਯਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ATT&CK ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹਮਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਪੀਟੀ ਮਾਹਰ ਸੁਰੱਖਿਆ ਕੇਂਦਰ (PT ESC), ਮਸ਼ੀਨ ਸਿਖਲਾਈ, ਸਮਝੌਤਾ ਦੇ ਸੂਚਕ, ਡੂੰਘੇ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਪਿਛਾਖੜੀ ਵਿਸ਼ਲੇਸ਼ਣ। ਰੀਅਲ-ਟਾਈਮ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ, ਪੂਰਵ-ਅਨੁਮਾਨ ਨਾਲ ਮਿਲਾ ਕੇ, ਤੁਹਾਨੂੰ ਮੌਜੂਦਾ ਲੁਕੀ ਹੋਈ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਵਿਕਾਸ ਵੈਕਟਰਾਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਅਤੇ ਕਾਲਕ੍ਰਮ ਉੱਤੇ ਹਮਲਾ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਇਥੇ PT NAD ਤੋਂ MITER ATT ਅਤੇ CK ਮੈਟ੍ਰਿਕਸ ਦੀ ਪੂਰੀ ਮੈਪਿੰਗ। ਤਸਵੀਰ ਵੱਡੀ ਹੈ, ਇਸ ਲਈ ਅਸੀਂ ਸੁਝਾਅ ਦਿੰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ ਇਸ ਨੂੰ ਇੱਕ ਵੱਖਰੀ ਵਿੰਡੋ ਵਿੱਚ ਵਿਚਾਰੋ।

ਸ਼ੁਰੂਆਤੀ ਪਹੁੰਚ

ਸ਼ੁਰੂਆਤੀ ਪਹੁੰਚ ਰਣਨੀਤੀਆਂ ਵਿੱਚ ਇੱਕ ਕੰਪਨੀ ਦੇ ਨੈਟਵਰਕ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਦੀਆਂ ਤਕਨੀਕਾਂ ਸ਼ਾਮਲ ਹੁੰਦੀਆਂ ਹਨ। ਇਸ ਪੜਾਅ 'ਤੇ ਹਮਲਾਵਰਾਂ ਦਾ ਟੀਚਾ ਹਮਲਾਵਰ ਸਿਸਟਮ ਨੂੰ ਖਤਰਨਾਕ ਕੋਡ ਪ੍ਰਦਾਨ ਕਰਨਾ ਅਤੇ ਇਸ ਨੂੰ ਅੱਗੇ ਚਲਾਉਣਾ ਯਕੀਨੀ ਬਣਾਉਣਾ ਹੈ।

PT NAD ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਸ਼ੁਰੂਆਤੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸੱਤ ਤਕਨੀਕਾਂ ਦਾ ਖੁਲਾਸਾ ਕਰਦਾ ਹੈ:

1. T1189: ਡਰਾਈਵ-ਬਾਈ ਸਮਝੌਤਾ

ਇੱਕ ਤਕਨੀਕ ਜਿਸ ਵਿੱਚ ਪੀੜਤ ਇੱਕ ਵੈਬਸਾਈਟ ਖੋਲ੍ਹਦਾ ਹੈ ਜਿਸਦੀ ਵਰਤੋਂ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਐਪਲੀਕੇਸ਼ਨ ਐਕਸੈਸ ਟੋਕਨ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਵੈਬ ਬ੍ਰਾਊਜ਼ਰ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: ਜੇਕਰ ਵੈਬ ਟ੍ਰੈਫਿਕ ਐਨਕ੍ਰਿਪਟਡ ਨਹੀਂ ਹੈ, ਤਾਂ PT NAD HTTP ਸਰਵਰ ਜਵਾਬਾਂ ਦੀ ਸਮੱਗਰੀ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ। ਇਹਨਾਂ ਜਵਾਬਾਂ ਵਿੱਚ ਹੀ ਅਜਿਹੇ ਕਾਰਨਾਮੇ ਪਾਏ ਜਾਂਦੇ ਹਨ ਜੋ ਹਮਲਾਵਰਾਂ ਨੂੰ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਅੰਦਰ ਮਨਮਾਨੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ। PT NAD ਖੋਜ ਨਿਯਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੇ ਆਪ ਹੀ ਅਜਿਹੇ ਕਾਰਨਾਮੇ ਖੋਜਦਾ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, PT NAD ਪਿਛਲੇ ਪੜਾਅ ਵਿੱਚ ਖਤਰੇ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ। ਸਮਝੌਤਾ ਦੇ ਨਿਯਮ ਅਤੇ ਸੂਚਕਾਂ ਨੂੰ ਚਾਲੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੇਕਰ ਉਪਭੋਗਤਾ ਕਿਸੇ ਅਜਿਹੀ ਸਾਈਟ 'ਤੇ ਜਾਂਦਾ ਹੈ ਜਿਸ ਨੇ ਉਸਨੂੰ ਬਹੁਤ ਸਾਰੇ ਕਾਰਨਾਮੇ ਵਾਲੀ ਸਾਈਟ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕੀਤਾ ਸੀ।

2. T1190: ਪਬਲਿਕ-ਫੇਸਿੰਗ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰੋ

ਇੰਟਰਨੈੱਟ ਤੋਂ ਪਹੁੰਚਯੋਗ ਸੇਵਾਵਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: ਨੈੱਟਵਰਕ ਪੈਕੇਟਾਂ ਦੀ ਸਮੱਗਰੀ ਦੀ ਡੂੰਘਾਈ ਨਾਲ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਇਸ ਵਿੱਚ ਅਸਧਾਰਨ ਗਤੀਵਿਧੀ ਦੇ ਸੰਕੇਤਾਂ ਨੂੰ ਪ੍ਰਗਟ ਕਰਦਾ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਅਜਿਹੇ ਨਿਯਮ ਹਨ ਜੋ ਤੁਹਾਨੂੰ ਮੁੱਖ ਸਮੱਗਰੀ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀਆਂ (CMS), ਨੈੱਟਵਰਕ ਉਪਕਰਣਾਂ ਦੇ ਵੈਬ ਇੰਟਰਫੇਸ, ਮੇਲ ਅਤੇ FTP ਸਰਵਰਾਂ 'ਤੇ ਹਮਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ।

3. T1133: ਬਾਹਰੀ ਰਿਮੋਟ ਸੇਵਾਵਾਂ

ਹਮਲਾਵਰ ਬਾਹਰੋਂ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਸਰੋਤਾਂ ਨਾਲ ਜੁੜਨ ਲਈ ਰਿਮੋਟ ਐਕਸੈਸ ਸੇਵਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: ਕਿਉਂਕਿ ਸਿਸਟਮ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਪੋਰਟ ਨੰਬਰਾਂ ਦੁਆਰਾ ਨਹੀਂ, ਪਰ ਪੈਕੇਟ ਦੀ ਸਮੱਗਰੀ ਦੁਆਰਾ ਪਛਾਣਦਾ ਹੈ, ਸਿਸਟਮ ਉਪਭੋਗਤਾ ਟ੍ਰੈਫਿਕ ਨੂੰ ਇਸ ਤਰੀਕੇ ਨਾਲ ਫਿਲਟਰ ਕਰ ਸਕਦੇ ਹਨ ਕਿ ਰਿਮੋਟ ਐਕਸੈਸ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਸਾਰੇ ਸੈਸ਼ਨਾਂ ਨੂੰ ਲੱਭਿਆ ਜਾ ਸਕੇ ਅਤੇ ਉਹਨਾਂ ਦੀ ਵੈਧਤਾ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾ ਸਕੇ।

4. T1193: ਸਪੀਅਰਫਿਸ਼ਿੰਗ ਅਟੈਚਮੈਂਟ

ਅਸੀਂ ਫਿਸ਼ਿੰਗ ਅਟੈਚਮੈਂਟਾਂ ਦੇ ਬਦਨਾਮ ਭੇਜਣ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: ਟ੍ਰੈਫਿਕ ਤੋਂ ਫਾਈਲਾਂ ਨੂੰ ਆਟੋਮੈਟਿਕ ਹੀ ਐਕਸਟਰੈਕਟ ਕਰਦਾ ਹੈ ਅਤੇ ਸਮਝੌਤਾ ਦੇ ਸੰਕੇਤਾਂ ਦੇ ਵਿਰੁੱਧ ਉਹਨਾਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ। ਅਟੈਚਮੈਂਟਾਂ ਵਿੱਚ ਚੱਲਣਯੋਗ ਫਾਈਲਾਂ ਨੂੰ ਨਿਯਮਾਂ ਦੁਆਰਾ ਖੋਜਿਆ ਜਾਂਦਾ ਹੈ ਜੋ ਮੇਲ ਟ੍ਰੈਫਿਕ ਦੀ ਸਮੱਗਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਹਨ। ਕਾਰਪੋਰੇਟ ਮਾਹੌਲ ਵਿੱਚ, ਅਜਿਹੇ ਨਿਵੇਸ਼ ਨੂੰ ਅਸੰਗਤ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।

5. T1192: ਸਪੀਅਰਫਿਸ਼ਿੰਗ ਲਿੰਕ

ਫਿਸ਼ਿੰਗ ਲਿੰਕਾਂ ਦੀ ਵਰਤੋਂ। ਤਕਨੀਕ ਵਿੱਚ ਹਮਲਾਵਰਾਂ ਨੂੰ ਇੱਕ ਲਿੰਕ ਦੇ ਨਾਲ ਇੱਕ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਭੇਜਣਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਨੂੰ ਕਲਿੱਕ ਕਰਨ 'ਤੇ, ਇੱਕ ਖਤਰਨਾਕ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ। ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ ਤੇ, ਲਿੰਕ ਇੱਕ ਟੈਕਸਟ ਦੇ ਨਾਲ ਹੈ ਜੋ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਦੇ ਸਾਰੇ ਨਿਯਮਾਂ ਦੇ ਅਨੁਸਾਰ ਕੰਪਾਇਲ ਕੀਤਾ ਗਿਆ ਹੈ.

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: ਸਮਝੌਤਾ ਦੇ ਸੂਚਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਫਿਸ਼ਿੰਗ ਲਿੰਕਾਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, PT NAD ਇੰਟਰਫੇਸ ਵਿੱਚ, ਅਸੀਂ ਇੱਕ ਸੈਸ਼ਨ ਦੇਖਦੇ ਹਾਂ ਜਿਸ ਵਿੱਚ ਫਿਸ਼ਿੰਗ ਪਤਿਆਂ (ਫਿਸ਼ਿੰਗ-urls) ਦੀ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਲਿੰਕ ਰਾਹੀਂ ਇੱਕ HTTP ਕੁਨੈਕਸ਼ਨ ਸੀ।

ਸਮਝੌਤਾ ਫਿਸ਼ਿੰਗ-urls ਦੇ ਸੂਚਕਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚੋਂ ਇੱਕ ਲਿੰਕ ਰਾਹੀਂ ਕਨੈਕਸ਼ਨ

6. T1199: ਭਰੋਸਾ ਰਿਸ਼ਤਾ

ਪੀੜਤ ਦੇ ਨੈੱਟਵਰਕ ਤੱਕ ਤੀਜੀ ਧਿਰਾਂ ਰਾਹੀਂ ਪਹੁੰਚ, ਜਿਸ ਨਾਲ ਪੀੜਤ ਦਾ ਭਰੋਸੇਯੋਗ ਰਿਸ਼ਤਾ ਹੈ। ਹਮਲਾਵਰ ਇੱਕ ਭਰੋਸੇਮੰਦ ਸੰਸਥਾ ਵਿੱਚ ਦਾਖਲ ਹੋ ਸਕਦੇ ਹਨ ਅਤੇ ਇਸ ਰਾਹੀਂ ਟਾਰਗੇਟ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜ ਸਕਦੇ ਹਨ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਉਹ VPN ਕਨੈਕਸ਼ਨ ਜਾਂ ਡੋਮੇਨ ਟਰੱਸਟ ਸਬੰਧਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜੋ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਦੁਆਰਾ ਪ੍ਰਗਟ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ.

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਪਾਰਸ ਕਰਦਾ ਹੈ ਅਤੇ ਡੇਟਾਬੇਸ ਵਿੱਚ ਪਾਰਸ ਕੀਤੇ ਖੇਤਰਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਦਾ ਹੈ, ਤਾਂ ਜੋ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਕ ਡੇਟਾਬੇਸ ਵਿੱਚ ਸਾਰੇ ਸ਼ੱਕੀ VPN ਕਨੈਕਸ਼ਨਾਂ ਜਾਂ ਕਰਾਸ-ਡੋਮੇਨ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਲੱਭਣ ਲਈ ਫਿਲਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕੇ।

7. T1078: ਵੈਧ ਖਾਤੇ

ਬਾਹਰੀ ਅਤੇ ਅੰਦਰੂਨੀ ਸੇਵਾਵਾਂ 'ਤੇ ਅਧਿਕਾਰ ਲਈ ਮਿਆਰੀ, ਸਥਾਨਕ ਜਾਂ ਡੋਮੇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: HTTP, FTP, SMTP, POP3, IMAP, SMB, DCE/RPC, SOCKS5, LDAP, Kerberos ਪ੍ਰੋਟੋਕੋਲ ਤੋਂ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ। ਆਮ ਸਥਿਤੀ ਵਿੱਚ, ਇਹ ਇੱਕ ਲੌਗਇਨ, ਪਾਸਵਰਡ, ਅਤੇ ਸਫਲ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਨਿਸ਼ਾਨੀ ਹੈ। ਜੇਕਰ ਉਹ ਵਰਤੇ ਗਏ ਹਨ, ਤਾਂ ਉਹ ਸੰਬੰਧਿਤ ਸੈਸ਼ਨ ਕਾਰਡ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਐਗਜ਼ੀਕਿਊਸ਼ਨ

ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਰਣਨੀਤੀਆਂ ਵਿੱਚ ਉਹ ਤਕਨੀਕਾਂ ਸ਼ਾਮਲ ਹੁੰਦੀਆਂ ਹਨ ਜੋ ਹਮਲਾਵਰ ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਸਟਮਾਂ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਵਰਤਦੇ ਹਨ। ਖਤਰਨਾਕ ਕੋਡ ਨੂੰ ਚਲਾਉਣਾ ਹਮਲਾਵਰਾਂ ਨੂੰ ਮੌਜੂਦਗੀ (ਸਥਾਈ ਰਣਨੀਤੀ) ਸਥਾਪਤ ਕਰਨ ਅਤੇ ਘੇਰੇ ਦੇ ਅੰਦਰ ਜਾ ਕੇ ਨੈੱਟਵਰਕ 'ਤੇ ਰਿਮੋਟ ਸਿਸਟਮਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਵਧਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।

PT NAD ਤੁਹਾਨੂੰ ਖਤਰਨਾਕ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ 14 ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

1. T1191: CMSTP (ਮਾਈਕ੍ਰੋਸਾਫਟ ਕਨੈਕਸ਼ਨ ਮੈਨੇਜਰ ਪ੍ਰੋਫਾਈਲ ਇੰਸਟੌਲਰ)

ਇੱਕ ਰਣਨੀਤੀ ਜਿਸ ਵਿੱਚ ਹਮਲਾਵਰ ਬਿਲਟ-ਇਨ ਵਿੰਡੋਜ਼ CMSTP.exe ਉਪਯੋਗਤਾ (ਕਨੈਕਸ਼ਨ ਮੈਨੇਜਰ ਪ੍ਰੋਫਾਈਲ ਇੰਸਟੌਲਰ) ਲਈ ਇੱਕ ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਖਤਰਨਾਕ .inf ਇੰਸਟਾਲੇਸ਼ਨ ਫਾਈਲ ਤਿਆਰ ਕਰਦੇ ਹਨ। CMSTP.exe ਇੱਕ ਫਾਈਲ ਨੂੰ ਇੱਕ ਪੈਰਾਮੀਟਰ ਵਜੋਂ ਲੈਂਦਾ ਹੈ ਅਤੇ ਰਿਮੋਟ ਕਨੈਕਸ਼ਨ ਲਈ ਇੱਕ ਸੇਵਾ ਪ੍ਰੋਫਾਈਲ ਸਥਾਪਤ ਕਰਦਾ ਹੈ। ਨਤੀਜੇ ਵਜੋਂ, CMSTP.exe ਦੀ ਵਰਤੋਂ ਰਿਮੋਟ ਸਰਵਰਾਂ ਤੋਂ ਡਾਇਨਾਮਿਕ ਲਿੰਕ ਲਾਇਬ੍ਰੇਰੀਆਂ (*.dll) ਜਾਂ ਸਕ੍ਰਿਪਟਲੇਟਸ (*.sct) ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਅਤੇ ਚਲਾਉਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: HTTP ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਰੂਪ .inf ਫਾਈਲਾਂ ਦੇ ਪ੍ਰਸਾਰਣ ਨੂੰ ਆਟੋਮੈਟਿਕਲੀ ਖੋਜਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਰਿਮੋਟ ਸਰਵਰ ਤੋਂ ਖਤਰਨਾਕ ਸਕ੍ਰਿਪਟਲੇਟਸ ਅਤੇ ਡਾਇਨਾਮਿਕ ਲਿੰਕ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੇ HTTP ਟ੍ਰਾਂਸਫਰ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ।

2. T1059: ਕਮਾਂਡ-ਲਾਈਨ ਇੰਟਰਫੇਸ

ਕਮਾਂਡ ਲਾਈਨ ਇੰਟਰਫੇਸ ਨਾਲ ਪਰਸਪਰ ਪ੍ਰਭਾਵ। ਕਮਾਂਡ ਲਾਈਨ ਇੰਟਰਫੇਸ ਨੂੰ ਲੋਕਲ ਜਾਂ ਰਿਮੋਟ ਨਾਲ ਇੰਟਰਫੇਸ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਰਿਮੋਟ ਐਕਸੈਸ ਯੂਟਿਲਟੀਜ਼ ਰਾਹੀਂ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: ਵੱਖ-ਵੱਖ ਕਮਾਂਡ ਲਾਈਨ ਉਪਯੋਗਤਾਵਾਂ, ਜਿਵੇਂ ਕਿ ਪਿੰਗ, ifconfig ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਕਮਾਂਡਾਂ ਦੇ ਜਵਾਬਾਂ ਦੁਆਰਾ ਸ਼ੈੱਲਾਂ ਦੀ ਮੌਜੂਦਗੀ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ।

3. T1175: ਕੰਪੋਨੈਂਟ ਆਬਜੈਕਟ ਮਾਡਲ ਅਤੇ ਵੰਡਿਆ COM

ਸਥਾਨਕ ਜਾਂ ਰਿਮੋਟ ਸਿਸਟਮਾਂ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ COM ਜਾਂ DCOM ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਕਿਉਂਕਿ ਇਹ ਨੈੱਟਵਰਕ ਨੂੰ ਪਾਰ ਕਰਦਾ ਹੈ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: ਸ਼ੱਕੀ DCOM ਕਾਲਾਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਜੋ ਹਮਲਾਵਰ ਆਮ ਤੌਰ 'ਤੇ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਲਾਂਚ ਕਰਨ ਲਈ ਵਰਤਦੇ ਹਨ।

4. T1203: ਕਲਾਇੰਟ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ ਸ਼ੋਸ਼ਣ

ਵਰਕਸਟੇਸ਼ਨ 'ਤੇ ਆਪਹੁਦਰੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ। ਹਮਲਾਵਰਾਂ ਲਈ ਸਭ ਤੋਂ ਲਾਭਦਾਇਕ ਕਾਰਨਾਮੇ ਉਹ ਹਨ ਜੋ ਕੋਡ ਨੂੰ ਰਿਮੋਟ ਸਿਸਟਮ 'ਤੇ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ, ਕਿਉਂਕਿ ਉਹਨਾਂ ਨੂੰ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਅਜਿਹੇ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਤਕਨੀਕ ਨੂੰ ਹੇਠ ਲਿਖੇ ਤਰੀਕਿਆਂ ਨਾਲ ਲਾਗੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ: ਖਤਰਨਾਕ ਮੇਲਿੰਗ ਲਿਸਟ, ਬ੍ਰਾਊਜ਼ਰਾਂ ਦੇ ਕਾਰਨਾਮੇ ਵਾਲੀ ਵੈੱਬ ਸਾਈਟ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਰਿਮੋਟ ਸ਼ੋਸ਼ਣ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: ਮੇਲ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪਾਰਸ ਕਰਦੇ ਸਮੇਂ, PT NAD ਅਟੈਚਮੈਂਟ ਵਿੱਚ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਦੀ ਮੌਜੂਦਗੀ ਲਈ ਇਸਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ। ਉਹਨਾਂ ਈਮੇਲਾਂ ਤੋਂ ਦਫਤਰੀ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਆਟੋਮੈਟਿਕਲੀ ਐਕਸਟਰੈਕਟ ਕਰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਸ਼ੋਸ਼ਣ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ। ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ, ਜਿਸਨੂੰ PT NAD ਆਪਣੇ ਆਪ ਖੋਜਦਾ ਹੈ।

5. T1170: mshta

mshta.exe ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਨਾ, ਜੋ ਕਿ Microsoft HTML ਐਪਲੀਕੇਸ਼ਨਾਂ (HTA) ਨੂੰ .hta ਐਕਸਟੈਂਸ਼ਨ ਨਾਲ ਚਲਾਉਂਦੀ ਹੈ। ਕਿਉਂਕਿ mshta ਬ੍ਰਾਊਜ਼ਰ ਸੁਰੱਖਿਆ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਕੇ ਫਾਈਲਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ, ਹਮਲਾਵਰ ਖਤਰਨਾਕ HTA, JavaScript, ਜਾਂ VBScript ਫਾਈਲਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ mshta.exe ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: .mshta ਦੁਆਰਾ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ hta ਫਾਈਲਾਂ ਨੂੰ ਨੈੱਟਵਰਕ ਉੱਤੇ ਵੀ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ - ਇਹ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਦੇਖਿਆ ਜਾ ਸਕਦਾ ਹੈ। PT NAD ਅਜਿਹੀਆਂ ਖਤਰਨਾਕ ਫਾਈਲਾਂ ਦੇ ਪ੍ਰਸਾਰਣ ਦਾ ਪਤਾ ਲਗਾ ਲੈਂਦਾ ਹੈ। ਇਹ ਫਾਈਲਾਂ ਨੂੰ ਕੈਪਚਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸੈਸ਼ਨ ਕਾਰਡ ਵਿੱਚ ਦੇਖੀ ਜਾ ਸਕਦੀ ਹੈ।

6. T1086: powershell

ਜਾਣਕਾਰੀ ਦੀ ਖੋਜ ਕਰਨ ਅਤੇ ਖਤਰਨਾਕ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ PowerShell ਦੀ ਵਰਤੋਂ ਕਰਨਾ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: ਜਦੋਂ PowerShell ਨੂੰ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਰਿਮੋਟਲੀ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ PT NAD ਨਿਯਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ। ਇਹ PowerShell ਭਾਸ਼ਾ ਦੇ ਕੀਵਰਡਸ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਸਕ੍ਰਿਪਟਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ PowerShell ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ SMB ਉੱਤੇ ਪ੍ਰਸਾਰਿਤ ਕਰਦੇ ਹਨ।

7. T1053: ਨਿਯਤ ਕੰਮ
ਖਾਸ ਸਮੇਂ 'ਤੇ ਪ੍ਰੋਗਰਾਮਾਂ ਜਾਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਚਲਾਉਣ ਲਈ ਵਿੰਡੋਜ਼ ਟਾਸਕ ਸ਼ਡਿਊਲਰ ਅਤੇ ਹੋਰ ਉਪਯੋਗਤਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: ਹਮਲਾਵਰ ਅਜਿਹੇ ਕਾਰਜ ਬਣਾਉਂਦੇ ਹਨ, ਆਮ ਤੌਰ 'ਤੇ ਰਿਮੋਟ ਤੋਂ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਅਜਿਹੇ ਸੈਸ਼ਨ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ। PT NAD ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ATSVC ਅਤੇ ITaskSchedulerService RPC ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸ਼ੱਕੀ ਕੰਮ ਬਣਾਉਣ ਅਤੇ ਸੋਧਣ ਦੇ ਕਾਰਜਾਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ।

8. T1064: ਸਕ੍ਰਿਪਟਿੰਗ

ਹਮਲਾਵਰਾਂ ਦੀਆਂ ਵੱਖ-ਵੱਖ ਕਾਰਵਾਈਆਂ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਨ ਲਈ ਸਕ੍ਰਿਪਟਾਂ ਦਾ ਐਗਜ਼ੀਕਿਊਸ਼ਨ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: ਨੈੱਟਵਰਕ ਉੱਤੇ ਸਕ੍ਰਿਪਟਾਂ ਦੇ ਪ੍ਰਸਾਰਣ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ, ਯਾਨੀ ਉਹਨਾਂ ਦੇ ਲਾਂਚ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ। ਇਹ ਕੱਚੇ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਸਕ੍ਰਿਪਟ ਸਮੱਗਰੀ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਅਤੇ ਪ੍ਰਸਿੱਧ ਸਕ੍ਰਿਪਟਿੰਗ ਭਾਸ਼ਾਵਾਂ ਦੇ ਅਨੁਸਾਰੀ ਐਕਸਟੈਂਸ਼ਨਾਂ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਦੇ ਨੈਟਵਰਕ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ।

9. T1035: ਸਰਵਿਸ ਐਗਜ਼ੀਕਿਊਸ਼ਨ

ਵਿੰਡੋਜ਼ ਸੇਵਾਵਾਂ, ਜਿਵੇਂ ਕਿ ਸਰਵਿਸ ਕੰਟਰੋਲ ਮੈਨੇਜਰ (SCM) ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਕੇ ਇੱਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ, CLI ਨਿਰਦੇਸ਼, ਜਾਂ ਸਕ੍ਰਿਪਟ ਚਲਾਓ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: SMB ਟ੍ਰੈਫਿਕ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ ਅਤੇ ਸੇਵਾ ਬਣਾਉਣ, ਸੋਧਣ ਅਤੇ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਨਿਯਮਾਂ ਦੁਆਰਾ SCM ਨੂੰ ਬੇਨਤੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ।

ਸੇਵਾਵਾਂ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਤਕਨੀਕ ਨੂੰ ਰਿਮੋਟ ਕਮਾਂਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਯੂਟਿਲਿਟੀ PSExec ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲਾਗੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। PT NAD SMB ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਪਾਰਸ ਕਰਦਾ ਹੈ ਅਤੇ PSExec ਦੀ ਵਰਤੋਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਜਦੋਂ ਇਹ PSEXESVC.exe ਫਾਈਲ ਜਾਂ PSEXECSVC ਸਟੈਂਡਰਡ ਸੇਵਾ ਨਾਮ ਦੀ ਵਰਤੋਂ ਰਿਮੋਟ ਮਸ਼ੀਨ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਕਰਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਨੂੰ ਚਲਾਈਆਂ ਗਈਆਂ ਕਮਾਂਡਾਂ ਦੀ ਸੂਚੀ ਅਤੇ ਹੋਸਟ ਤੋਂ ਰਿਮੋਟ ਕਮਾਂਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਜਾਇਜ਼ਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

PT NAD ਵਿੱਚ ਅਟੈਕ ਕਾਰਡ ATT&CK ਮੈਟ੍ਰਿਕਸ ਦੁਆਰਾ ਵਰਤੀਆਂ ਗਈਆਂ ਰਣਨੀਤੀਆਂ ਅਤੇ ਤਕਨੀਕਾਂ ਬਾਰੇ ਡੇਟਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਉਪਭੋਗਤਾ ਸਮਝ ਸਕੇ ਕਿ ਹਮਲਾਵਰ ਹਮਲੇ ਦੇ ਕਿਸ ਪੜਾਅ 'ਤੇ ਹਨ, ਉਹ ਕਿਹੜੇ ਟੀਚਿਆਂ ਦਾ ਪਿੱਛਾ ਕਰਦੇ ਹਨ ਅਤੇ ਕਿਹੜੇ ਮੁਆਵਜ਼ੇ ਦੇ ਉਪਾਅ ਕਰਨੇ ਹਨ।

PSExec ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਬਾਰੇ ਨਿਯਮ ਦੀ ਸਰਗਰਮੀ, ਜੋ ਕਿ ਇੱਕ ਰਿਮੋਟ ਮਸ਼ੀਨ 'ਤੇ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਨੂੰ ਦਰਸਾ ਸਕਦੀ ਹੈ

10. T1072: ਤੀਜੀ-ਧਿਰ ਸਾਫਟਵੇਅਰ

ਇੱਕ ਤਕਨੀਕ ਜਿਸ ਵਿੱਚ ਹਮਲਾਵਰ ਰਿਮੋਟ ਐਡਮਿਨਿਸਟ੍ਰੇਸ਼ਨ ਸੌਫਟਵੇਅਰ ਜਾਂ ਇੱਕ ਕਾਰਪੋਰੇਟ ਸੌਫਟਵੇਅਰ ਡਿਪਲਾਇਮੈਂਟ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਖਤਰਨਾਕ ਕੋਡ ਚਲਾਉਣ ਲਈ ਵਰਤਦੇ ਹਨ। ਅਜਿਹੇ ਸੌਫਟਵੇਅਰ ਦੀਆਂ ਉਦਾਹਰਨਾਂ: SCCM, VNC, TeamViewer, HBSS, Altiris।
ਤਰੀਕੇ ਨਾਲ, ਇਹ ਤਕਨੀਕ ਖਾਸ ਤੌਰ 'ਤੇ ਰਿਮੋਟ ਕੰਮ ਲਈ ਵੱਡੇ ਪਰਿਵਰਤਨ ਅਤੇ ਨਤੀਜੇ ਵਜੋਂ, ਸ਼ੱਕੀ ਰਿਮੋਟ ਐਕਸੈਸ ਚੈਨਲਾਂ ਦੁਆਰਾ ਕਈ ਅਸੁਰੱਖਿਅਤ ਘਰੇਲੂ ਉਪਕਰਣਾਂ ਦੇ ਕਨੈਕਸ਼ਨ ਦੇ ਸਬੰਧ ਵਿੱਚ ਢੁਕਵੀਂ ਹੈ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: ਨੈੱਟਵਰਕ 'ਤੇ ਅਜਿਹੇ ਸੌਫਟਵੇਅਰ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਆਟੋਮੈਟਿਕਲੀ ਖੋਜਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਨਿਯਮ VNC ਪ੍ਰੋਟੋਕੋਲ ਦੁਆਰਾ ਜੁੜਨ ਦੇ ਤੱਥਾਂ ਅਤੇ EvilVNC ਟਰੋਜਨ ਦੀ ਗਤੀਵਿਧੀ ਦੁਆਰਾ ਸ਼ੁਰੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਜੋ ਕਿ ਗੁਪਤ ਰੂਪ ਵਿੱਚ ਪੀੜਤ ਦੇ ਮੇਜ਼ਬਾਨ 'ਤੇ ਇੱਕ VNC ਸਰਵਰ ਸਥਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਆਪਣੇ ਆਪ ਚਾਲੂ ਕਰਦਾ ਹੈ। ਨਾਲ ਹੀ, PT NAD ਆਟੋਮੈਟਿਕ ਹੀ TeamViewer ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ, ਜੋ ਵਿਸ਼ਲੇਸ਼ਕ ਨੂੰ ਇੱਕ ਫਿਲਟਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਜਿਹੇ ਸਾਰੇ ਸੈਸ਼ਨਾਂ ਨੂੰ ਲੱਭਣ ਅਤੇ ਉਹਨਾਂ ਦੀ ਵੈਧਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।

11. T1204: ਯੂਜ਼ਰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ

ਇੱਕ ਤਕਨੀਕ ਜਿਸ ਵਿੱਚ ਉਪਭੋਗਤਾ ਉਹਨਾਂ ਫਾਈਲਾਂ ਨੂੰ ਚਲਾਉਂਦਾ ਹੈ ਜੋ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀਆਂ ਹਨ। ਇਹ ਹੋ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਇਹ ਇੱਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਖੋਲ੍ਹਦਾ ਹੈ ਜਾਂ ਇੱਕ ਮੈਕਰੋ ਨਾਲ ਇੱਕ ਦਫਤਰ ਦਸਤਾਵੇਜ਼ ਚਲਾਉਂਦਾ ਹੈ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: ਅਜਿਹੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਲਾਂਚ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਟ੍ਰਾਂਸਫਰ ਪੜਾਅ 'ਤੇ ਦੇਖਦਾ ਹੈ। ਉਹਨਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਉਹਨਾਂ ਸੈਸ਼ਨਾਂ ਦੇ ਕਾਰਡ ਵਿੱਚ ਪੜ੍ਹੀ ਜਾ ਸਕਦੀ ਹੈ ਜਿਹਨਾਂ ਵਿੱਚ ਉਹਨਾਂ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਗਿਆ ਸੀ.

12. T1047: ਵਿੰਡੋਜ਼ ਮੈਨੇਜਮੈਂਟ ਇੰਸਟਰੂਮੈਂਟੇਸ਼ਨ

WMI ਟੂਲ ਦੀ ਵਰਤੋਂ ਕਰਨਾ, ਜੋ ਵਿੰਡੋਜ਼ ਸਿਸਟਮ ਕੰਪੋਨੈਂਟਸ ਲਈ ਲੋਕਲ ਅਤੇ ਰਿਮੋਟ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। WMI ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਹਮਲਾਵਰ ਸਥਾਨਕ ਅਤੇ ਰਿਮੋਟ ਪ੍ਰਣਾਲੀਆਂ ਨਾਲ ਗੱਲਬਾਤ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਕੰਮ ਕਰ ਸਕਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਖੁਫੀਆ ਉਦੇਸ਼ਾਂ ਲਈ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨਾ ਅਤੇ ਪਾਸੇ ਦੀ ਗਤੀ ਦੇ ਦੌਰਾਨ ਰਿਮੋਟਲੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨਾ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: ਕਿਉਂਕਿ WMI ਦੁਆਰਾ ਰਿਮੋਟ ਸਿਸਟਮਾਂ ਨਾਲ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ, PT NAD WMI ਸੈਸ਼ਨਾਂ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਆਪਣੇ ਆਪ ਨੈੱਟਵਰਕ ਬੇਨਤੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਅਤੇ ਇਸ ਤੱਥ ਲਈ ਟ੍ਰੈਫਿਕ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ ਕਿ WMI ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ।

13. T1028: ਵਿੰਡੋਜ਼ ਰਿਮੋਟ ਪ੍ਰਬੰਧਨ

ਵਿੰਡੋਜ਼ ਸੇਵਾ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਜੋ ਉਪਭੋਗਤਾ ਨੂੰ ਰਿਮੋਟ ਸਿਸਟਮਾਂ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: ਵਿੰਡੋਜ਼ ਰਿਮੋਟ ਮੈਨੇਜਮੈਂਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਥਾਪਤ ਕੀਤੇ ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਦੇਖਦਾ ਹੈ। ਅਜਿਹੇ ਸੈਸ਼ਨਾਂ ਨੂੰ ਨਿਯਮਾਂ ਦੁਆਰਾ ਆਪਣੇ ਆਪ ਖੋਜਿਆ ਜਾਂਦਾ ਹੈ।

14. T1220: XSL (ਐਕਸਟੈਂਸੀਬਲ ਸਟਾਈਲਸ਼ੀਟ ਲੈਂਗੂਏਜ) ਸਕ੍ਰਿਪਟ ਪ੍ਰੋਸੈਸਿੰਗ

XSL ਸ਼ੈਲੀ ਮਾਰਕਅਪ ਭਾਸ਼ਾ ਦੀ ਵਰਤੋਂ XML ਫਾਈਲਾਂ ਵਿੱਚ ਡੇਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਅਤੇ ਰੈਂਡਰਿੰਗ ਦਾ ਵਰਣਨ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਗੁੰਝਲਦਾਰ ਕਾਰਵਾਈਆਂ ਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ, XSL ਸਟੈਂਡਰਡ ਵਿੱਚ ਕਈ ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ ਇਨਲਾਈਨ ਸਕ੍ਰਿਪਟਾਂ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਇਹ ਭਾਸ਼ਾਵਾਂ ਆਪਹੁਦਰੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ, ਜੋ ਵਾਈਟਲਿਸਟ ਕੀਤੀਆਂ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੀਆਂ ਹਨ।

PT NAD ਕੀ ਕਰਦਾ ਹੈ?: ਨੈੱਟਵਰਕ ਉੱਤੇ ਅਜਿਹੀਆਂ ਫਾਈਲਾਂ ਦੇ ਪ੍ਰਸਾਰਣ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ, ਯਾਨੀ ਉਹਨਾਂ ਦੇ ਲਾਂਚ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ। ਇਹ ਨੈੱਟਵਰਕ ਉੱਤੇ XSL ਫਾਈਲਾਂ ਦੇ ਪ੍ਰਸਾਰਣ ਅਤੇ ਅਸਧਾਰਨ XSL ਮਾਰਕਅਪ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਦਾ ਆਪਣੇ ਆਪ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ।

ਹੇਠਾਂ ਦਿੱਤੀ ਸਮੱਗਰੀ ਵਿੱਚ, ਅਸੀਂ ਦੇਖਾਂਗੇ ਕਿ ਕਿਵੇਂ PT ਨੈੱਟਵਰਕ ਅਟੈਕ ਡਿਸਕਵਰੀ NTA ਸਿਸਟਮ MITER ATT&CK ਦੇ ਅਨੁਸਾਰ ਹੋਰ ਹਮਲਾਵਰ ਰਣਨੀਤੀਆਂ ਅਤੇ ਤਕਨੀਕਾਂ ਨੂੰ ਲੱਭਦਾ ਹੈ। ਵੇਖਦੇ ਰਹੇ!

ਲੇਖਕ:

• ਐਂਟੋਨ ਕੁਤੇਪੋਵ, ਮਾਹਰ ਸੁਰੱਖਿਆ ਕੇਂਦਰ (ਪੀਟੀ ਮਾਹਰ ਸੁਰੱਖਿਆ ਕੇਂਦਰ) ਸਕਾਰਾਤਮਕ ਤਕਨਾਲੋਜੀ ਦੇ ਮਾਹਰ
• ਨਤਾਲੀਆ ਕਜ਼ਾਨਕੋਵਾ, ਸਕਾਰਾਤਮਕ ਤਕਨਾਲੋਜੀਆਂ 'ਤੇ ਉਤਪਾਦ ਮਾਰਕੀਟਰ

ਸਰੋਤ: www.habr.com