Slijede razlike između dviju inačica stranice.
| Starije izmjene na obje strane Starija izmjena Novija izmjena | Starija izmjena | ||
|
racfor_wiki:seminari2023:forenzika_mikrotik_rutera [2024/01/17 14:02] nanic [Forenzička analiza nakon Trickbot napada] |
racfor_wiki:seminari2023:forenzika_mikrotik_rutera [2024/12/05 12:24] (trenutno) |
||
|---|---|---|---|
| Redak 3: | Redak 3: | ||
| ===== Sažetak ===== | ===== Sažetak ===== | ||
| - | Ovaj rad istražuje sigurnost MikroTik rutera i provodi forenzičku analizu dva različita napada na ove uređaje. MikroTik, poznat po svojim ruterima i mrežnoj opremi, često se koristi u različitim mrežnim okruženjima, | + | Ovaj rad istražuje sigurnost MikroTik rutera i provodi forenzičku analizu dva različita napada na ove uređaje. MikroTik, poznat po svojim ruterima i mrežnoj opremi, često se koristi u različitim mrežnim okruženjima, |
| - | + | ||
| - | Prvi napad analiziran u radu je Hydra Malware napad koji koristi brute-forcing tehnike za probijanje lozinki mrežnih usluga. Forenzička analiza ovog napada uključuje praćenje dnevnika prometa, korištenje API-ja za daljinski pristup ruteru te identifikaciju napadača i njegovih aktivnosti. | + | |
| - | + | ||
| - | Drugi napad koji je istražen je Trickbot napad, koji uključuje ugrađivanje zlonamjernog softvera u sustav kako bi napadač mogao izvršavati različite aktivnosti, uključujući krađu podataka i daljinsko upravljanje. Rad opisuje kako Microsoftov forenzički alat RouterOS Scanner pomaže u analizi ovog napada te kako se identificiraju sumnjiva svojstva i sigurnosne slabosti sustava. | + | |
| - | + | ||
| - | Zaključno, ovaj rad naglašava važnost forenzičke analize u otkrivanju i sprječavanju napada na MikroTik rutere te ističe važnost sigurnosti mrežnih sustava u današnjem digitalnom svijetu. | + | |
| Redak 158: | Redak 152: | ||
| RouterOS Scanner može: | RouterOS Scanner može: | ||
| - | • saznati verziju uređaja i mapirati ju na rječnik koji klasificira ranjivosti (CVE) | + | * saznati verziju uređaja i mapirati ju na rječnik koji klasificira ranjivosti (CVE) |
| - | • pronaći pravila za preusmjeravanje prometa | + | |
| - | • pronaći zakazane naredbe | + | |
| - | • pronaći promjene zadanih portova | + | |
| - | • pronaći non-default korisnike | + | |
| - | • pronaći sumnjive datoteke | + | |
| - | • pronaći proxy i pravila vatrozida | + | |
| a u nastavku ćemo vidjeti kako ga iskoristiti nakon što se dogodio Trickbot napad opisan u prethodnom poglavlju [6]. | a u nastavku ćemo vidjeti kako ga iskoristiti nakon što se dogodio Trickbot napad opisan u prethodnom poglavlju [6]. | ||
| Redak 176: | Redak 170: | ||
| < | < | ||
| - | chain=dstnat action=dst-nat to-addresses=< | + | chain=dstnat action=dst-nat to-addresses=< |
| + | to-ports=80 protocol=tcp dst-address=< | ||
| + | dst-port=449 chain=srcnat action=masquerade src-address=< | ||
| </ | </ | ||