Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Saldırı zinciri
Filmlerde saldırı tek sahnede biter. Gerçekte uzun sürer. Saldırgan adım adım ilerler ve her adımda yeni bir kapı arar. Bu diziye saldırı zinciri denir. Gerçek bir fidye olayında ilk erişim ile şifreleme arasında çoğu zaman günler geçer. O günler savunmanın fırsat penceresidir. Aceleci hamle alarm çaldırır ve zinciri erkenden koparır, bu yüzden saldırgan sabırlı davranır.
Zinciri farklı çerçeveler farklı sayıda halkaya böler. Lockheed Martin'in Cyber Kill Chain modeli yedi aşama sayar. MITRE ATT&CK ise taktikleri Keşif ile başlatıp Etki ile bitirir. İsimler değişse de yön aynıdır. Biz burada beş halkalık sade bir görünüm kullanacağız: keşif, ilk erişim, kalıcılık, yayılma, sızdırma.
Keşifte saldırgan hedefi tanır. İlk erişimde içeri bir ayak sokar: oltalama eki, sızdırılmış parola ya da açık bir servis. Kalıcılıkta geri döneceği bir yol bırakır. Zamanlanmış görev ya da otomatik başlayan bir servis bunun için yeter. MITRE, zamanlanmış görevi hem kalıcılık hem yetki yükseltme tekniği olarak listeler.
Şema halkaları soldan sağa dizer. Her kutu ayrı bir tespit ve engelleme fırsatıdır. Saldırgan hepsini sırayla geçmek zorundadır. Sen ise tek bir kutuyu kırarsan sonraki adımlara sıra gelmez.