К содержимому

ogurexxx@root:~$ attack-coverage --honest

Покрытие защиты

Какие приёмы атакующих на этом сервере блокируются, какие только заметны, а какие не закрыты вовсе. Здесь показаны техники, которые встречались в ловушке. Защиты без дыр не бывает, поэтому они оставлены на виду.

0 / 19техник закрыто

0блокируется

0обнаруживается

0не закрыто

19не оценено

Получение учётных данных

T1110.001 Подбор пароля не оценено в ловушке: 334 адресов

T1003.008 Чтение /etc/passwd и /etc/shadow не оценено

T1552.004 Поиск закрытых ключей не оценено

Разведка в системе

T1082 Сведения о системе не оценено в ловушке: 37 адресов

T1033 Кто я и кто ещё в системе не оценено в ловушке: 9 адресов

T1057 Список процессов не оценено в ловушке: 9 адресов

T1016 Сетевые настройки не оценено

T1083 Файлы и папки не оценено в ловушке: 13 адресов

Управление и загрузка

T1105 Загрузка инструментов не оценено в ловушке: 1 адресов

Выполнение

T1059.004 Запуск через оболочку не оценено в ловушке: 16 адресов

Закрепление

T1098.004 Свой ключ в authorized_keys не оценено в ловушке: 259 адресов

T1053.003 Задание в cron не оценено в ловушке: 9 адресов

T1136.001 Новый пользователь не оценено

T1098 Смена пароля не оценено в ловушке: 9 адресов

Уклонение от защиты

T1222.002 Смена прав на файлы не оценено в ловушке: 267 адресов

T1070.003 Очистка истории команд не оценено

T1562.004 Отключение файрвола не оценено

Воздействие

T1496 Майнинг на чужом сервере не оценено

T1489 Остановка чужих процессов не оценено в ловушке: 5 адресов

Статусы — собственная оценка автора, а не результат внешней проверки. Цифры ловушки показывают, что боты пробуют, а не то, что им удаётся.