HackerSchool

TOP10 OF CYBERSECURITY ATTACKS
Malware
Phishing
Man-in-the-Middle (MitM) Attacks
Denial-of-Service (DOS) Attack
SQL Injections
Zero-day Exploit
Password Attack
Cross-site Scripting
Rootkits
Internet of Things (IoT) Attacks
https://www.cisco.com/c/en/us/products/security/security-reports.html

АНАТОМИЯ ХАКА
Сбор первоначальных разведывательных данных
Анализ полученной информации о цели
Выбор перспективных векторов для проникновения
Первоначальный взлом
Закрепление на взломанном объекте инфраструктуры
Сбор информации (файлы, сетевой трафик, данные ОС)
Продвижение по инфраструктуре
Закрепление на взломанных объектах инфраструктуры
Сбор доступной информации на регулярной основе

СБОР И АНАЛИЗ ИНФОРМАЦИИ О ЦЕЛИ
Сбор и анализ данных из открытых источников (OSINT)
Сбор разведывательных данных (RECON)
Сбор и анализ приватной информации (форумы, чаты, Jabber)

ОБРАБОТКА ОТКРЫТЫХ ИСТОЧНИКОВ (OSINT)
Сбор информации о работниках (email, linkeind, VK, phone)
Поиск паролей в существующих утечках
Сбор информации о ПО используемом (госзакупки, метаинформация из файлов)
Cбор информации о сопредельных объектах (поставщики, службы доставки, соц связи)
Поиск исходного кода (github, GITLAB)

СБОР РАЗВЕДЫВАТЕЛЬНЫХ ДАННЫХ (RECON)
Поиск объектов инфраструктуры (локальные сетевые ресурсы, внешние сетевые ресурсы)
Построение топологии инфраструктуры (поддомены, сервисы)
Аудит безопасности объектов инфраструктуры в пассивном режиме (Сетевые порты, версии используемого ПО, информация об ошибках ПО)

ПРОНИКНОВЕНИЕ

ВИРУС
Создание вирусной нагрузки
Доставка и запуск вирусной нагрузки
Получение доступа

ВАРИАНТЫ ДОСТАВКИ
Отправка на почту, мессенджер, в службу поддержки (апдейты)
Эмуляция HID устройства (Teensy)
Подброс флешек, модемов
Поддельная беспроводная сеть (Fake AP)
Заражение устройств во время ремонта
Заражение сопредельных объектов инфраструктуры (ноут секреташи)

ФИШИНГ
Клонирование объекта инфраструктуры или используемых сервисов (похожее доменное имя + внешнее сходство)
Подготовка информационного поля для вброса
Отправка ссылки в составе вброса
Сбор логинов и паролей на ресурсе клоне
Получение доступа

ЧЕЛОВЕК ПО СЕРЕДИНЕ
Организация врезки в проводную или беспроводную сеть
Сбор и анализ сетевого трафика
Получение логинов, паролей или сессий, ключей доступа
Получение доступа

ОТКАЗ В ОБСЛУЖИВАНИИ
Определение критических мест в инфраструктуре обслуживаемых третье стороной
Аренда серверных мощностей с учетом топологии инфраструктуры
Организация максимальной нагрузки на объект инфраструктуры
Отказ в обслуживании -> вызов третьей стороны
Получение доступа от лица третьей стороны

SQL ИНЪЕКЦИИ
Активное сканирование сервисов доступных из вне
Обнаружение сообщений об ошибке или зависаний системы
Выявление уязвимого параметра из запроса
Инъекция SQL запроса в уязвимый параметр
Получение доступа к БД

УЯЗВИМОСТЬ НУЛЕВОГО ДНЯ
Активное сканирование сервисов доступных из вне
Фаззинг данных передаваемых системе
Обнаружение сообщений об ошибке или зависаний системы
Создание эксплойта
Получение доступа с помощью эксплойта

АТАКА ПО ПАРОЛЮ
Проверка стандартных паролей к сервисам доступным из вне
Использование паролей из утечек и полученных развед данных
Перебор паролей к сервисам доступным из вне

КРОСС САЙТ СКРИПТИНГ
Активное сканирование для выявления уязвимых параметров
Подготовка XSS вектора
Подготовка информационного поля для вброса
Отправка XSS вектора и в составе вброса
Сбор сессий из браузера пользователя
Получение доступа

РУТКИТЫ
Внедрение закладки в программнное и аппаратное обеспечение
Доставка внутрь периметра (поставщики, ремонт, разброс флешек)
Получение доступа