Дипломная работа на тему: Моделирование целенаправленных атак для оценки защиты периметра организации

План работы:

Список сокращений 3
Введение 4
Глава 1. Теоретические аспекты проведения мероприятий Red Team Ops 8
1.1. Сущность процесса тестирования на проникновение 8
1.2. Основные различия мероприятий Red Team Ops и процесса тестирования на проникновение 8
1.3. Основы разведки угроз: тактики, техники и процедуры 12
Глава 2. Методика проведения мероприятий Red Team Ops 15
2.1. Подготовительный этап проведения Red Team Ops 15
2.2. Описание этапа первоначального доступа при проведении Red Team Ops 19
2.2.1. Разведка 19
2.2.2. Вооружение 20
2.2.3. Атаки на пароли 22
2.2.4. Фишинг 23
2.3. Описание этапа пост-эксплуатации при проведении Red Team Ops 24
2.3.1. Внутренняя разведка 24
2.3.2. Перечисление 25
2.3.3. Повышение привилегий 27
2.3.4. Перемещение внутри периметра 27
Глава 3. Моделирование целенаправленных атак для оценки защищенности периметра банковской инфраструктуры 30
3.1. Описание технического задания и подключение к инфраструктуре проекта 30
3.1.1. Постановка задачи 30
3.1.2. Ограничения задачи 32
3.1.3. Инструментальные средства Red Team Ops 33
3.1.4. Подключение к инфраструктуре банка 33
3.2. Моделирование целенаправленных атак на банковскую инфраструктуру 37
3.2.1. Разведка 37
3.2.2. Первоначальный доступ 43
3.2.3. Первоначальная компроментация Active Directory 50
3.2.4. Эскалация домена 57
3.2.5. Полная компроментация корпоративного домена 68
3.2.6. Полная компроментация родительского домена 72
3.2.7. Полная компроментация банковского домена 75
3.2.8. Компроментация SWIFT и платежных переводов 76
3.3. Анализ защищенности периметра банковской инфраструктуры 84
Заключение 88
Список литературы 90