Ders 2.1: Bir kenar cihazında sıfırıncı gün
VPN ağ geçitleri ve güvenlik duvarları internette durur, kimlik bilgileri tutar ve nadiren güvenlik araçları çalıştırır; saldırganların onları tekrar tekrar hedef almasının nedeni budur: Citrix NetScaler ('Citrix Bleed', 2023), Ivanti Connect Secure (2024), Palo Alto PAN-OS GlobalProtect (2024) ve diğerleri. Bir üretici istismar edilen bir açığı duyurduğunda yamalamak işin yalnızca yarısıdır; düzeltmeden önce vurulup vurulmadığını da bulmalısın. Laboratuvarda kurgusal bir üreticinin bülteni Northwind'in güvenlik duvarıyla eşleşiyor. Destek paketinden sürümü doğruluyor, istismarı, yerleştirilmiş web kabuğunu ve neyi okumak için kullanıldığını ve saldırganın bıraktığı kalıcılığı buluyorsun.
18 dk
Bu derste öğreneceklerin
- Kenar cihazlarının neden birincil hedef olduğunu açıklamak
- Bir bülteni bir cihaz sürümüyle eşleştirmek
- Erişim günlüklerinde istismar girişimlerini bulmak
- Yerleştirilmiş dosyaları bulmak için bir bütünlük denetimi kullanmak
- Saldırganın aldıklarını ve bıraktıklarını kapsamlandırmak
Temel terimler
- Kenar cihazı
- İnternete bakan ağ ekipmanı: VPN ağ geçitleri, güvenlik duvarları, yük dengeleyiciler.
- Sıfırıncı gün
- Bir düzeltme yayımlanmadan önce istismar edilen bir zafiyet.
- Web kabuğu
- Bir web sunucusuna yerleştirilen ve saldırganın komutlarını çalıştıran betik.
- Bütünlük denetleyicisi
- Cihazın dosyalarını imzalı bir manifestle karşılaştıran üretici aracı.
- Destek paketi
- Bir cihazın günlüklerinin, yapılandırmasının ve durumunun teşhis ve adli inceleme için kullanılan arşivi.
← Sertifika envanteri ve kısalan ömürler · Tüm dersler · Siber güvenlikte meslekler ve öğrenme yolun →