Лабораторная работа по ИБ

В качестве итогового проекта у вас выступает полноценный готовый вектор атаки.

Перед вами схематично представлена цепочка действий злоумышленника, которая привела к реализации недопустимого события, а именно к компрометации персональных данных слушателей образовательного учреждения.

Ваша задача:исходя из ваших навыков и знаний, составить новую цепочку кибератаки с реализацией недопустимого события.

Для выполнения данной задачи нужно:

1. Составить примерную схему вашей организации и примерную цепочку действий злоумышленника.

2. Расписать действия хакеров на каждом этапе. Используемые инструменты, потенциально запускаемые команды, использование системных утилит (Living-of-the-Land).

1. Продумать цепочку из 3-5 шагов;

2. Использовать не одинаковые техники;

3. Использовать актуальные уязвимости за последние 3 года.

4. Описать всю атаку согласно TTPs MITRE ATT&CK. С указанием Тактики и Техники с идентификатором.

5. Подготовить инфраструктуру и провести атаку.

6. Составить отчет о проделанной работе.

1. Отчет должен содержать шаги по поднятию и настройке инфраструктуры

2. Описать шаги атаки

3. Описать почему и что используется

Требования к подготовке VM

В гипервизора для подготовки инфраструктуры под вектор атаки крайне желательно использовать VMware. В таком случае устанавливайте совместимость с ESXi 7.0, не новее.