Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +60 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
MITRE ATT&CK ile avlanmak
ATT&CK iki katmanlıdır. Taktik, saldırganın o anki amacıdır: içeri girmek, kalıcı olmak, yetki yükseltmek. Teknik ise o amaca ulaşma yöntemidir. Aynı taktik altında onlarca teknik durur.
Örnek üzerinden bak. Kalıcılık bir taktiktir. Yeni hizmet kurmak, zamanlanmış görev yazmak ve kayıt defterine giriş eklemek aynı taktiğin üç ayrı tekniğidir. Saldırgan yöntemi değiştirir, niyeti değişmez.
Bir adımı taktiğe bağlarken saldırganın niyetine bak, komutun adına değil. 'net group' komutu teknik olarak bir sorgudur, ama niyeti keşiftir: saldırgan ortamda kim olduğunu öğrenmeye çalışır. Aynı mantığı her adımda uygula. Adım veri mi topluyor, kalıcı mı oluyor, yetki mi yükseltiyor, yoksa veri mi taşıyor? Bu dört soru çoğu adımı doğru kovaya yerleştirir. Bazı adımlar birden çok taktiğe hizmet edebilir; öyleyse asıl amacı, yani adımın olay zincirinde hangi işi çözdüğünü seç. Şüphede kaldığında adımı sona bırak, geri kalanları yerleştirdikten sonra tekrar bak.