Bugün sizlerle Defense Evasion (Savunma Mekanizmalarından Kaçınma)
Konusunu Red Team bağlamında değerlendireceğiz. Ne olduğuna ve Neden kullanıldığına dair değerli bilgiler vermek için elimden geleni yapacağım.
Defense Evasion (Savunma Mekanizmalarından Kaçınma)
-İçinde hedef ağ ve sistemlerin korunma kontrol mekanizmalarını atlatmaya yönelik teknikleri kapsar.
-Red Team felsefesi üzerinden gidecek olursak, Blue ekiplerine karşı gerçek saldırı senaryoları simüle edip zafiyetleri tespit etmek esastır.
ve Temel felsefe bu bilgileri savunma amaçlı kullanmaktır.
Bu konu yasadışı biçimde ele alınmaması gerektiğinden Etik çerçevede değerlendirerek anlatacağım.
Temel Amaç Nedir? (Özetliyorum)
- Bir çeşit pentest, güvenlik kontrollerinin zayıflıklarını tespit etmektir. Savunmayı arttırma amaçlı yapılır.
Kapsam Alanları Nelerdir? (Kısaca)
Sırasıyla;
-- Erişim Kazanma -- Hareket Etme -- Kalıcılık -- Keşfi Engelleme -- İzleri Kaldırma --
Not: Bu tür red team çalışmaları yazılı izin ve hedef onayı ile gerekli güvenlik politikaları dahilinde yapılmalıdır, aksi takdirde tarafınıza adli işlem uygulanabilir ve bunu istemeyiz.
Defense Evasion'un Kategorileri
Bu konuda belli başlı ana Kategoriler bulunur.
Bu kategoriler sırasıyla şu şekildedir;
-- Erişim Elde Etme -- Kalıcı saklanma -- Keşif ve Uygulama -- Yakalanmayacak Teknik Arayışı -- İz Bırakmamak --
Bu kategoriler hakkında genel olarak bilgiler vereceğim,
hazırsanız başlayalım.
Kategori ve Temel Açıklamalar.
1- Erişim Elde Etme;
Sosyal Mühendislik, Phishing, Kötü amaçlı bağlantılar, Zayıf şifreler... Erişim elde etme konusundaki zayıflıklardır.
Kötü niyetli kişiler yada Pentesterlar bu yöntemler ile Admin erişimi sağlayabailirler.
Erişim elde etme konusunda zayıf yapılandırmalar vardır. Bu yapılandırmalar Açık servisler, güvenlik açıklı yazılımlar, yama yönetimi ve global güvenlik protokolleri ile sınırlı şekilde engellenebilir.
2- Kalıcı Saklanma;
Kötü amaçlı kişiler yada pentesterlar Persistance yani kalıcı saklanabilirlik için yöntemler kullanırlar.
Güvenlik için gerekli önlemlerin tespitini zorlaştırmaya yarar.
Kalıcılık testi yapılırken kayıt tutulmalı fakat geri temizlik protokolü bulunması şarttır.
Sürekli güvenliğin sağlanması için test kullanıcıları ve izinsiz taramalara karşı önlemler alınmalıdır.
3- Keşif ve Uygulama;
Toplu taramalar, güvenlik protokolü ve mikrosegmentasyonun atlatılma teknikleri ağ içi keşif yapmaya olanak tanır.
Güvenli ve kayıtlı test simülasyonu yapımı iç ağ güvenliği için önemlidir. Latertal hareketi test etmek olarak değerlendirilebilir.
4- Yakalanmayacak Teknik Arayışı;
Antivirüs, EDR, AV gibi güvenlik araçlarını atlatmak için teknikler bulmak için yapılır. Uygunsuz ve Vahim teknikler kullanılabilir; etik ve kabul edilebilir sınırlar içerisinde kalmak önemlidir.
Farkındalığı yüksek olarak , İz sürme, Logları atlatma ve zamanlama tespitini zayıflatma olarak değerlendirilir.
Blue birimlerinin farkındalığını yükseltir.
5- İz Bırakmamak;
Saldırgan yakalanmamak için iz bırakmamak ister. Bırakırsada o izi silmeye çalışır.
Dosya sistemlerinin değşimi, kayıt izi ve ağ aktivite ögelerinin temizlenmesi riskli ve etik çerçeve dışındadır. Eylemler sonrası temizleme ve raporlama süreçleri net ve belgeli olmalıdır.
Sonuç: Defense Evasion red team amacına hizmet eden güvenlik protokollerini atlatmayı simüle etme ve savunmayı arttırmak amaçlı kullanılan bir yaklaşımdır.
Veda: Umarım işinize yaramıştır bir sonraki konumda görüşmek üzere hoşçakalın bys.
Son düzenleme:
üstteki gibi olmicak 
