Итоговый проект по ИБ

Требования к итоговому проекту

В качестве итогового проекта у вас выступает полноценный готовый вектор атаки.

Перед вами схематично представлена цепочка действий злоумышленника, которая привела к реализации недопустимого события, а именно к компрометации персональных данных слушателей образовательного учреждения.

Ваша задача: исходя из ваших навыков и знаний, составить новую цепочку кибератаки с реализацией недопустимого события.

Для выполнения данной задачи нужно:

1. Составить примерную схему вашей организации и примерную цепочку действий злоумышленника.
2. Расписать действия хакеров на каждом этапе. Используемые инструменты, потенциально запускаемые команды, использование системных утилит (Living-of-the-Land).
3. Продумать цепочку из 3-5 шагов;
4. Использовать не одинаковые техники;
5. Использовать актуальные уязвимости за последние 3 года.
6. Описать всю атаку согласно TTPs MITRE ATT&CK. С указанием Тактики и Техники с идентификатором.
7. Подготовить инфраструктуру и провести атаку.
8. Составить отчет о проделанной работе.
9. Отчет должен содержать шаги по поднятию и настройке инфраструктуры
10. Описать шаги атаки
11. Описать почему и что используется
12. Защитить итоговый проект