İçeriğe geç
academia.sh
en
Giriş yap

Kurs Orta

Saldırı Teknikleri ve Tehdit Ortamı

Bu kursun sonunda

Kursa başla

01

Tehdit Modelleri

Saldırının adım dizisi olarak modellenmesi ve zincirin hangi halkada kırılabildiği: tehdit aktörlerinin yetenek ve motivasyon düzeyine göre zincirin kaç adımını geçebildiği, uzun soluklu kampanyalarda sürenin doğurduğu fırsat pencereleri ile yerleşik kalma süresinin büyüttüğü kalem sayısı, saldırı yaşam döngüsünün önkoşullarla kurulup erken kırma kazancının hesaplanması, taktik ve teknik matrisinin hiç denetimi olmayan adımı ortaya çıkarması, dört köşeli ilişki modelinde bir köşeyi bilmenin diğerlerini kaç kat daralttığı ve sıfırıncı gün tehdidinde imza tabanlı denetimin kaçırdığı ile davranış tabanlı denetimin yakaladığı halkaların ayrılması.

  1. 01 Tehdit Aktörleri Aktörün yetenek ve motivasyon düzeyiyle ayrılması: sekiz adımlık zincirde beş aktör düzeyinden yalnız birinin sekiz adımın tamamını geçmesi, iki düzeyin yetenek eşiğine dördüncü adımda takılması, yetenek duvarının zincirin uçlarında değil ortasında oturması, hedefine ulaşan iki aktörden birinin en düşük yetenekli aktör olması, zincir hiç kırılmazsa beş aktörün 64 kalem, keşifte kırılırsa 0 kalem etkilemesi ve bir adımı geç kırmanın bedelinin 4 ile 17 kalem arasında değişmesi.
  2. 02 Gelişmiş Sürekli Tehdit Uzun soluklu kampanyanın süre ekseninde ölçülmesi: 330 günlük sekiz adımlık bir dizide 261 günün (%79,1) hiçbir denetimin görmediği günler olması, beş denetimden yalnız ikisinin kayıt eşiğine varması, en uzun iki adımın sürenin %65,5'ini ve kalem artışının tamamını taşıması, ilk tespitin 92. günde 7 kalemle gelmesi, tek bir kayıt eşiğinin 180'den 300'e çıkmasının tespiti 325. güne taşıyıp yerleşik kalma süresini 47 günden 280 güne ve kalem sayısını 7'den 45'e çıkarması ve keşif adımına konan bir denetimin tutunmayı hiç doğurmadan 48 kalem kurtarması.
  3. 03 Saldırı Yaşam Döngüsü Kursun ölçü biriminin kurulması: sekiz adımın önkoşullarıyla yazılması, beş ortam koşulundan birinin kaldırılmasının zinciri kesin olarak kesmesi, kırılmadan sona varılırsa 48 kalem erişilirken beklenen kalemin 20,14 olması, hiç kırılmadan sona varan payın (0,2384) beklenen toplamın yarısından fazlasını taşıması, ortam koşulu kaldırmanın 20,14 ile 1,67 kalem arasında değişen kesin kazanç vermesi ve aynı denetim kaleminin sekiz adıma tek tek konmasının 7,05'ten 0,58 kaleme inen bir erken kırma kazancı üretmesi.
  4. 04 Saldırgan Davranış Sınıflandırmaları Tekniklerin adımlara eşlenmesi ve hiç denetimi olmayan adımın sayılması: 8 taktik ile 27 teknik sınıfının 10.800 zincir üretmesi, beş denetim kaleminin tekniklerin %40,7'sini örtmesi, üç adımın hiçbir denetimin görmediği adım kalması, zincirlerin %80'inin ilk iki adımda kırılmasına karşın 72 zincirin (%0,67) hiçbir halkada kırılamaması, en geç kırılan %1,33'lük dilimin ortalama kalemin %42,6 payını taşıması ve aynı kapsama yüzdesini (%51,9) veren iki müdahalenin 1,39 ile 0,47 kalem gibi üç kat farklı kazanç üretmesi.
  5. 05 Elmas Modeli Dört köşeli ilişki modelinin bağlantı sayımına çevrilmesi: 20 gözlemde aktör, altyapı, yetenek ve kurban köşelerinin 134 olası bağlantıdan 77'sini doldurması, bir köşeyi bilmenin daraltma oranının o köşe ikilisinin bağlantı seyrekliğine tam olarak eşit çıkması, en güçlü köşenin (%50) zincirin yedinci adımında ve 41 kalem sonra görünür olması, en erken görünen köşenin yalnız %30,7 daraltması, yetenek köşesinin 1 kalem bedelle %43,1 daraltma vermesi ve ikinci köşenin eklenmesinin daraltmaya yalnız 10 ile 13,1 puan eklemesi.
  6. 06 Bilinen ve Bilinmeyen Tehditler Sıfırıncı günün denetim kapsamı cinsinden ölçülmesi: sekiz denetimin bilinen tehditte 7 halkayı kırılabilir kılarken bilinmeyen tehditte 5'e inmesi, imza tabanlı üç denetimin iki adımı tamamen boş bırakması, davranış tabanlı üç denetimin yakalamasının %70'ini koruması, yapılandırma tabanlı iki denetimin hiç etkilenmemesi, beklenen kalemin 6,42'den 19,69'a çıkması ve 77 günlük yama öncesi pencerede 115,49 kalem açık kalırken yapısal kırma altında aynı pencerenin 0,00 vermesi.

02

Sosyal Mühendislik

İnsan katmanını zincirin bir halkası olarak ölçmek: karar anındaki doğrulama kalemi sayısı ve süre baskısının kısalttığı bütçe, kimlik avı türlerinin ayırt edici gösterge sayısı ve eşik seçiminin bedeli, kısa mesaj ile sesli aramanın doğrulanabilirlik farkı, fiziksel tekniklerin erişim kalemi cinsinden sayımı, taklit alan adı adaylarının düzenleme uzaklığı ve görsel benzerlikle tespiti, paylaşılan dış bağımlılık üzerinden kurulan su kuyusu saldırıları ve farkındalık programlarının iki ölçütle ölçülen kalıcılığı.

  1. 01 Sosyal Mühendisliğin Temeli Karar anını bir süre bütçesi olarak modellemek: yedi doğrulama kaleminin baskı altında kaçının kullanılabildiği, on iki talepte kaç sahte talebin geçtiği, altı adımlık zincirin kaç halkasında denetim bulunduğu ve geri arama yordamının durdurduğu talep ile kestiği meşru iş.
  2. 02 Kimlik Avı Türleri Yirmi altı iletilik kurgu bir kümede on gösterge türünü saymak: toplu, hedefli ve yönetici hedefli iletilerin ortalama gösterge sayısı farkı, eşik taramasında kaçırılan ile yanlış işaretlenenin ters yönü, eşikten bağımsız işaretlenen meşru iletiler ve beş adımlık zincirin erken kırma kazancı.
  3. 03 Diğer Kanallar Kısa mesaj ve sesli arama temelli kimlik avını doğrulanabilirlik cinsinden ölçmek: on doğrulama kaleminin dört kanaldaki gücü, sesli aramada güçlü kalem sayısının sıfır olması, kanal başına kırılabilen halka sayısı ve geri doğrulama yordamının yalnız bir kanalda kazandırdığı halka ile dört kanalda ödenen bedel.
  4. 04 Fiziksel Teknikler Peşine takılma, omuz sörfü ve çöp karıştırmayı erişim kalemi cinsinden saymak: on kapı, beş kart ve iki görsel doğrulamadan oluşan kurgu bir binada hedef bölgeye giden yol sayısı, her yolda kaç kapının zinciri kırdığı, hiç kırılmayan iki yol ve refakat yordamının kazandırdığı on erişim kalemi ile günlük 6,8 saatlik bedeli.
  5. 05 Alan Adı Taklidi Yazım hatası ve görsel benzer alan adlarını kurgu bir kayıt listesinde tespit etmek: düzenleme uzaklığı ile görsel normalizasyonun ayrı ayrı ve birlikte yakaladığı aday sayısı, her ölçütün yanlış pozitifi, kaçırılan tek taklit ve kayıt izlemesinin kazandırdığı ortalama 11,3 günlük pencere.
  6. 06 Su Kuyusu Saldırıları Su kuyusu saldırısını paylaşılan bağımlılık olarak modellemek: altı iç uygulamanın gittiği sekiz dış kaynak, tek bir kaynağın kaç kullanıcıyı aynı anda ilgilendirdiği, altı adımlık zincirin kaynak başına hangi halkada kırıldığı, kaynak bütünlüğü karmasının kırdığı üç zincir ve sürüm sabitlemesinin yılda 48 günlük gecikme bedeli.
  7. 07 Farkındalık Programları Farkındalık programını iki ölçütle koşturmak: bildirim ve tıklama oranının eğitim sonrası haftalık seyri, kazancın kaçıncı haftada eski değerine döndüğü, ilk bildirime kadar tıklayan kişi sayısının on sekiz kat farkı ve dört pekiştirme aralığının saat başına getirisi.

03

Teknik Saldırı Sınıfları

Uygulama ve sistem katmanındaki saldırı sınıflarının adım–denetim eşlemesi olarak ölçülmesi: yaygın risk listelerinin okuma biçimi ve sıralamanın kuruma göre değişmesi, enjeksiyon, siteler arası betik çalıştırma, istek sahteciliği ve dizin geçişi sınıflarında hangi savunma katmanının hangi adımı kırdığı, arabellek taşmasının sınırlı dizi modelinde komşu kalemi bozması, kaba kuvvet, sözlük ve püskürtme biçimlerinin kilitleme ve hız sınırı karşısındaki maliyet farkı, tarayıcı üzerinden bulaşmanın önkoşul zinciri ve tersine mühendisliğin savunmadaki yeri.

  1. 01 Web Uygulaması Riskleri Yaygın risk listelerinin sıralama değil okuma biçimi olduğunun ölçülmesi: on kurgu kalemde genel sıralama ile kurum sıralaması arasında altı kalemin yer değiştirmesi, en büyük kaymanın dört sıra olması, dokuz zincirdeki otuz dokuz adımın yirmi ikisinin denetimsiz kalması, bir zincirin çalışma zamanında hiç kırılamaması ve savunmanın kırma sırasının kurum sırasıyla üç kalemde yalnız birinde örtüşmesi.
  2. 02 Enjeksiyon Saldırıları Enjeksiyon sınıfının altı adımlık zincir olarak ölçülmesi: altı savunma katmanının hangi adımı kırdığı, on iki çağrı yerinin yetmiş iki adım bileşiminden kırk ikisinde denetim bulunmaması, kâğıt üzerindeki üç katmanlı kuruluşun yalnız bir çağrı yerinde tam olması, yüz doksan iki girdi-yer bileşiminden altısının altı adımı tamamlaması ve bu altısının iki çağrı yerinde toplanması.
  3. 03 Siteler Arası Betik Çalıştırma Üç biçimin ayrı adım dizisi olarak ölçülmesi: yansıyan beş, saklı altı, belge nesnesi tabanlı dört adım; sunucu tarafındaki üç katmanın belge nesnesi tabanlı biçimde kırdığı adım sayısının sıfır olması, sekiz sayfada yirmi dört bileşimin üçünde hiçbir halkanın kırılamaması, yalnız son adımda kırılan yedi bileşimin günlük yüz doksan oturumluk bedeli ve tarayıcı tarafındaki tek katmanın üç biçimi birden kapatması.
  4. 04 İstek Sahteciliği İstek sahteciliğinin iki yönünün ayrı zincir olarak ölçülmesi: tarayıcı yönünde beş adımın önkoşullarının kurban, tarayıcı ve sunucu arasında bölünmesi, sunucu yönünde bedelin üçüncü adımda yüzde kırkının gerçekleşmesi, on bir uçta ikisinin hiç kırılamaması, tek katmanın kaldırılmasının kırk beş işlemlik fark üretmesi ve iki yönün bedelinin ayrı birimlerde ölçülmesi.
  5. 05 Dizin Geçişi Dizin geçişinin beş adımlık zincir ve erişilebilir kalem sayımı olarak ölçülmesi: otuz kalemlik kurgu envanterde kök denetiminin kalemi on ikiye ve duyarlılığı yediye indirmesi, dar süreç kimliğinin bölme içinde hiçbir kalemi çıkarmaması, tanıtıcı eşlemesinin zinciri ikinci adımda kırıp on kalem bırakması ve hiçbir adımı kırmayan bölmenin duyarlılığı kırk birden yirmiye düşürmesi.
  6. 06 Arabellek Taşması Arabellek taşmasının sınırlı dizi modelinde ölçülmesi: otuz iki baytlık bir bölgede on bir kopyalama uzunluğunun otuz üç komşu alan bozması, koruma değerinin on bir durumun dördünde bozulması, bozulan dönüş etiketinin iki durumun hiçbirinde geçerli kalmaması, sınır denetiminin on bir durumun dokuzunu yakalaması ve altı bileşenin birinde hiçbir halkanın kırılamaması.
  7. 07 Parola Saldırıları Üç parola saldırısı biçiminin maliyet ve eşik ekseninde ayrılması: dört yüz kurgu hesapta kaba kuvvetin yüz doksan, sözlüğün yüz seksen, püskürtmenin on sekiz hesabı düşürmesi, hesap kilitlemenin üç biçimin ikisini durdurup düşen hesabı yüzde seksen yedi azaltması, püskürtmenin hesap başına üç deneme ile kilitleme eşiğini hiç tetiklememesi ve üç biçimi de gören iki eşiğin toplam meşru bedelinin dört olması.
  8. 08 Sürükle–Bırak İndirmeleri Tarayıcı üzerinden bulaşmanın önkoşul zinciri olarak sayılması: altı yüz kurgu uç noktada altı koşulun altısının aynı anda yalnız yirmi ikisinde tutması, dördüncü koşula kadar tutan yetmiş üç uçta kalemin diske yazılmış olması, tek başına en etkili savunmanın kalanı bire indirmesi, iki koşulu birden kıran savunmanın kapsam darlığı yüzünden en zayıf kalması ve iki savunmanın dokuz meşru bedelle sağladığı sonuca yedi savunmanın elli beş bedelle ulaşması.
  9. 09 Tersine Mühendislik Temelleri Tersine mühendisliğin savunmadaki yerinin ölçülmesi: yirmi kurgu göstergenin toplam savunma değerinin otuz sekiz olması, ham ikiliden dizge taramasıyla on iki kalemin çıkması, simge silme ile dizge gizlemenin birlikte bu on ikisini sıfıra indirmesi, üç kalemin hiçbir kuruluşta çıkarılamayıp yalnız kurbanın kendi kaydında görülmesi ve kursun yirmi iki dersinin zincir sütunlarının tek tabloda toplanması.

Aramak için yazmaya başlayın.

↑↓ ↵ Esc gezin · aç · kapat