1. FÁZIS: FELDERÍTÉS

ELŐSZÖR FELMÉRIK A CÉLT

Gill & Murry Cybersecurity Cards -- 2/10. kártya a "Hogyan támadnak a hackerek kormányzati oldalakat" sorozatból.

A TÁMADÓK NYILVÁNOS INFORMÁCIÓKAT GYŰJTENEK MINDEN TÁMADÁS ELŐTT

Mit keresnek a támadók?

• Domainek és aldomainek (pl. gov.hu, portal.gov.hu)
• Nyilvánosan elérhető szerverek (IP-címek, nyitott szolgáltatások)
• Technológiák és keretrendszerek (CMS, webszerverek, könyvtárak)
• Felhőinfrastruktúra (AWS, Azure stb.)
• Nyilvános alkalmazotti adatok (e-mail címek, szerepkörök, osztályok)
• Harmadik féltől származó szolgáltatások (beszállítók, integrációk, API-k)
• Régi vagy elfeledett rendszerek (legacy alkalmazások)
• Nyilvános dokumentumok (jelentések, szabályzatok, műszaki leírások)

Miért teszik ezt?

• Hogy megértsék a külső támadási felületet
• Hogy azonosítsák a lehetséges sebezhetőségeket
• Hogy belépési pontokat találjanak a további támadáshoz
• Hogy megismerjék a szervezet felépítését
• Hogy feltérképezzék a harmadik felekkel való kapcsolatokat

Gyakori felderítési technikák (koncepciók)

• Keresőmotorok (Google Dorking)
• OSINT eszközök (Shodan, Censys)
• WHOIS- és DNS-lekérdezés
• Közösségimédia-kutatás
• Nyilvános dokumentumok és adatszivárgások

Védekezői szemszögből

• Tartsd naprakészen az eszközleltárt
• Folyamatosan figyeld a nyilvános támadási felületet
• Távolítsd el a felesleges, kitett szolgáltatásokat
• Alkalmazz biztonsági alapelveket és megerősítést (hardening)
• Figyeld a céggel kapcsolatos említéseket és kiszivárgott adatokat
• Dolgozz megbízható és biztonságos harmadik féllel

Ismerd meg, mit mutatsz meg magadról -- védd meg, mielőtt megtalálják.

Kérdésed van, vagy segítségre van szükséged? Keress minket: hungary@gillandmurry.com | www.gillandmurry.com | +36 1 445 13 14

‍