Mitre-arkiv - IT-säkerhetspodden https://www.itsakerhetspodden.se/tag/mitre/ IT-säkerhet med Erik och Mattias som varvar kändisintervjuer med säkerhetssnack i tiden Sun, 23 Jan 2022 15:23:10 +0000 sv-SE hourly 1 https://wordpress.org/?v=7.1.3 https://www.itsakerhetspodden.se/wp-content/uploads/2020/04/cropped-sitelogo-32x32.jpg Mitre-arkiv - IT-säkerhetspodden https://www.itsakerhetspodden.se/tag/mitre/ 32 32 171781042 #150 – Att arbeta med MITRE ATT&CK https://www.itsakerhetspodden.se/150-att-arbeta-med-mitre-attck/ https://www.itsakerhetspodden.se/150-att-arbeta-med-mitre-attck/#respond Sun, 23 Jan 2022 04:00:00 +0000 https://www.itsakerhetspodden.se/?p=4448 Mitre Att&ck är säkerhetsvärldens "doldis". Alla följer dess guider, men få vet att Mitre samlar och utvecklar dem. Vi går igenom hur Mitre anser att en attackerare arbetar.

Inlägget #150 – Att arbeta med MITRE ATT&CK dök först upp på IT-säkerhetspodden.

]]> En lampa som belyser ämnet Mitre Att&ck.
Vi belyser Mitre Att&ck-ramverket… Hahaha.. Kul, va? Ok, jag tar mig ut själv… Sorry.

Avsnittet: 150 – Att arbeta med MITRE ATT&CK
Inspelat: 2021-01-21 (publicerat 2022-01-23)
Deltagare: Mattias Jadesköld och Erik Zalitis
Detta avsnitt är ett samarbete med Nordlo.

Lyssna på avsnittet – Mitre

Medan du lyssnar

När man lär sig pentesta från början, får man nästan alltid lära sig enligt den där ”tratten” som börjar brett och ospecifikt med att försöka förstå målet och sedan blir allt mer specifikt när man väljer hur man ska slå till.

Och denna ”tratt” har vi nämnt ett antal gånger med början i avsnittet om ”Kill chain”. Först, förstå att sidan har många intressant ämnen. Men denna gång går vi igenom hackarens väg in med guiderna som Mitre publicerat, medan vi försöker få till en kedja av händelser som slutar där hackaren vill vara. Det är viktigt att veta att en bra hackare har ett mål och således inte låter sig distraheras av vad han eller hon ser på vägen. Moderna attackerare vet exakt vad de vill ha ut med attacken.

En tabell med Mitres olika domäner där attacktyper listas.
Ett extremt pedagogiskt upplägg

Varje steg finns i guiden, som går att grotta sig ner i, men vi pratar om dem på en hög nivå och exakt vad de kan tänkas betyda i verkligheten. De är:

  • Reconnaissance
  • Resource Development
  • Initial Access
  • Execution Persistence
  • Privilege Escalation
  • Defense Evasion Credential
  • Access Discovery
  • Lateral Movement
  • Collection
  • Command and Control
  • Exfiltration
  • Impact

Mitre är en ”bläckfisk” till en organisation som har ett förflutet som knuten till Amerikanska militären och då främst flyget, medan den idag är mer av en allmännyttig kunskapsspridare. Dock är det viktigt att inse att den är inriktad på attacker, därför kan man tro att den är till för den som vill lära sig pentesta. Så är det givetvis, men försvararen har mycket att hämta ändå. Med andra ord, det är viktigt att kunna se in i huvudet på attackeraren även för den som inte vet hur man gör attackerna.

Civilizations tabell över vetenskaper man måste välja för att komma vidare i spelet. Liknar Mitres en del.
Mattias har en poäng, den är rätt lik Civilizations ”tech tree”.

Länkar – Mitre

Felaktigheter

  • Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #150 – Att arbeta med MITRE ATT&CK dök först upp på IT-säkerhetspodden.

]]> https://www.itsakerhetspodden.se/150-att-arbeta-med-mitre-attck/feed/ 0 4448 mitre_wide image image-1