Küberturvaja töövahendid - Revision history

Triinu.viikholm: /* Mis on Honeynet? */

2022-05-04T18:52:27Z

Mis on Honeynet?

← Older revision		Revision as of 21:52, 4 May 2022
Line 145:		Line 145:

	=== Mis on Honeynet? ===		=== Mis on Honeynet? ===
			[[File:What-is-a-honeypot.png\|thumb\|Honeynet]]
	Honeynet on meepurkide võrk, mis on loodud välja nägema tõelise võrguna, koos mitme süsteemi, andmebaasid, serverite, ruuterite ja muude digitaalsete varadega. Kuna honeynet ehk meepurkide võrk jäljendab tüüpilise võrgu laialivalguvat olemust, kipub see küberkurjategijaid kaasama pikemaks ajaks.<ref> What is a Honeypot \| Honeynets, Spam Traps & more https://www.imperva.com/learn/application-security/honeypot-honeynet </ref>		Honeynet on meepurkide võrk, mis on loodud välja nägema tõelise võrguna, koos mitme süsteemi, andmebaasid, serverite, ruuterite ja muude digitaalsete varadega. Kuna honeynet ehk meepurkide võrk jäljendab tüüpilise võrgu laialivalguvat olemust, kipub see küberkurjategijaid kaasama pikemaks ajaks.<ref> What is a Honeypot \| Honeynets, Spam Traps & more https://www.imperva.com/learn/application-security/honeypot-honeynet </ref>

Reamar: /* Meepurgi täiendavad eelised: */

2022-05-04T15:45:42Z

Meepurgi täiendavad eelised:

← Older revision		Revision as of 18:45, 4 May 2022
Line 161:		Line 161:
	Ka küberkurjategijad saavad meepurke kasutada nagu organisatsioonid. Kui kurjategijad mõistavad, et meepurk on peibutis, võivad nad meepurke üle ujutada sissetungimise katsetega, et juhtida tähelepanu eemale tegelikelt rünnakutelt legitiimse süsteemi vastu. Häkkerid võivad ka meepurki meelega valeinformatsiooni edastada. See võimaldab nende identiteedil jääda saladuseks, ajades samal ajal segadusse tegevuse analüüsimiseks kasutatavad algoritmid ja masinõppe mudelid. Organisatsiooni jaoks on ülioluline kasutada mitmesuguseid jälgimis-, tuvastamis- ja heastamistööriistu ning ennetavaid meetmeid organisatsiooni kaitsmiseks.		Ka küberkurjategijad saavad meepurke kasutada nagu organisatsioonid. Kui kurjategijad mõistavad, et meepurk on peibutis, võivad nad meepurke üle ujutada sissetungimise katsetega, et juhtida tähelepanu eemale tegelikelt rünnakutelt legitiimse süsteemi vastu. Häkkerid võivad ka meepurki meelega valeinformatsiooni edastada. See võimaldab nende identiteedil jääda saladuseks, ajades samal ajal segadusse tegevuse analüüsimiseks kasutatavad algoritmid ja masinõppe mudelid. Organisatsiooni jaoks on ülioluline kasutada mitmesuguseid jälgimis-, tuvastamis- ja heastamistööriistu ning ennetavaid meetmeid organisatsiooni kaitsmiseks.

	Teine meepurgi oht ilmneb siis, kui peibutus keskkond on valesti konfigureeritud. Sel juhul võivad targemad vastased tuvastada viisi, kuidas liikuda meepurgist võrgu teistesse osadesse. Meeseina (ing. keeles honeywall) kasutamine kogu meepurgi liikluse sisenemis- ja väljumispunktide piiramiseks on meepurgi disaini oluline aspekt. See on veel üks põhjus, miks organisatsioon peab võimaldama ~~ennetus tehnikaid~~, nagu tulemüürid ja pilvepõhised jälgimise tööriistad, et tõrjuda rünnakuid ja tuvastada kiiresti võimalikud sissetungid.<ref name="honeypot" />		Teine meepurgi oht ilmneb siis, kui peibutus keskkond on valesti konfigureeritud. Sel juhul võivad targemad vastased tuvastada viisi, kuidas liikuda meepurgist võrgu teistesse osadesse. Meeseina (ing. keeles honeywall) kasutamine kogu meepurgi liikluse sisenemis- ja väljumispunktide piiramiseks on meepurgi disaini oluline aspekt. See on veel üks põhjus, miks organisatsioon peab võimaldama ennetustehnikaid, nagu tulemüürid ja pilvepõhised jälgimise tööriistad, et tõrjuda rünnakuid ja tuvastada kiiresti võimalikud sissetungid.<ref name="honeypot" />

	=== Meepurkide tüübid ===		=== Meepurkide tüübid ===

Reamar: /* Metasploit */

2022-05-04T15:45:06Z

Metasploit

← Older revision		Revision as of 18:45, 4 May 2022
Line 119:		Line 119:
	[[File:Metasploit_image.png\|thumb\|Metasploit]]		[[File:Metasploit_image.png\|thumb\|Metasploit]]
	Metasploit on maailma enim kasutatav raamistik pentestimiseks.<ref> Metasploit https://www.metasploit.com/ </ref>		Metasploit on maailma enim kasutatav raamistik pentestimiseks.<ref> Metasploit https://www.metasploit.com/ </ref>
	Metasploit Pro on infoturvariskide ja nõrkuste valideerimise tööriist, mis aitab jagada sissetungitestimise töövoo väiksemateks ja paremini hallatavateks ülesanneteks. Metasploit Pro abil ~~saate~~ kasutada Metasploit ~~raamistiku~~ ja selle turvariskide andmebaasi veebipõhise kasutajaliidese kaudu, et teostada turvahinnanguid ja nõrkuste valideerimist.<ref> Metasploit Basics https://docs.rapid7.com/metasploit/metasploit-basics </ref>		Metasploit Pro on infoturvariskide ja nõrkuste valideerimise tööriist, mis aitab jagada sissetungitestimise töövoo väiksemateks ja paremini hallatavateks ülesanneteks. Metasploit Pro abil saab kasutada Metasploit raamistikku ja selle turvariskide andmebaasi veebipõhise kasutajaliidese kaudu, et teostada turvahinnanguid ja nõrkuste valideerimist.<ref> Metasploit Basics https://docs.rapid7.com/metasploit/metasploit-basics </ref>

	Metasploidi abiga on võimalik näha ära kindla arvuti või serveri turvanõrkused ning ~~kasutades seda~~ informatsiooni on võimalik masinat selle turvanõrkuse vastu rünnata.		Metasploidi abiga on võimalik näha ära kindla arvuti või serveri turvanõrkused ning selle informatsiooni põhjal on võimalik masinat selle turvanõrkuse vastu rünnata.
	Peale rünnakut on võimalik koostada raport, et näha ~~informatsiooni mis~~ rünnaku ajal ~~koguti~~ ning selle ~~järgi~~ teha järeldused~~, et mis oleks vaja ette võtta, et turvarisk ära maandada~~.<ref> Quick Start Guide \| Metasploit Documentation https://docs.rapid7.com/metasploit/quick-start-guide </ref>		Peale rünnakut on võimalik koostada raport, et näha rünnaku ajal kogutud informatsiooni ning selle põhjal teha järeldused turvariski maandamiseks.<ref> Quick Start Guide \| Metasploit Documentation https://docs.rapid7.com/metasploit/quick-start-guide </ref>

	== Küberturbe töövahend: Honeypot ==		== Küberturbe töövahend: Honeypot ==

Reamar: /* Wireshark */

2022-05-04T14:29:38Z

Wireshark

← Older revision		Revision as of 17:29, 4 May 2022
Line 89:		Line 89:
	==== Wireshark ====		==== Wireshark ====
	[[File:Wireshark_image.png\|thumb\|Wireshark]]		[[File:Wireshark_image.png\|thumb\|Wireshark]]
	Wireshark® on võrguprotokollide analüsaator~~. See~~ võimaldab salvestada ja interaktiivselt sirvida arvutivõrgus toimuvat liiklust. Sellel on rikkalik ja võimas funktsionaalsus ning see on maailmas kõige populaarsem omataoline tööriist. See töötab enamikul arvutiplatvormidel, sealhulgas Windows, macOS, Linux ja UNIX. Võrguprofessionaalid, turvaeksperdid, arendajad ja haridustöötajad kogu maailmas kasutavad seda regulaarselt. See on vabalt kättesaadav avatud lähtekoodiga ja on avaldatud GNU General Public License 2. versiooni alusel.<ref> Wireshark Frequently Asked Questions https://www.wireshark.org/faq.html </ref>		Wireshark® on võrguprotokollide analüsaator, mis võimaldab salvestada ja interaktiivselt sirvida arvutivõrgus toimuvat liiklust. Sellel on rikkalik ja võimas funktsionaalsus ning see on maailmas kõige populaarsem omataoline tööriist. See töötab enamikul arvutiplatvormidel, sealhulgas Windows, macOS, Linux ja UNIX. Võrguprofessionaalid, turvaeksperdid, arendajad ja haridustöötajad kogu maailmas kasutavad seda regulaarselt. See on vabalt kättesaadav avatud lähtekoodiga ja on avaldatud GNU General Public License 2. versiooni alusel.<ref> Wireshark Frequently Asked Questions https://www.wireshark.org/faq.html </ref>


Line 100:		Line 100:
	*Length - Paketipikkus		*Length - Paketipikkus
	*Info - Lisainfo paketi sisu kohta		*Info - Lisainfo paketi sisu kohta
	Selle info abil on võimalik tuvastada mis parasjagu võrguliikluses toimub~~. Selle abil~~ on ~~pentestijal~~ võimalik aru saada kas liikluses toimub parasjagu midagi kahtlast.		Selle info abil on võimalik tuvastada mis parasjagu võrguliikluses toimub ja pentestijal on võimalik aru saada kas liikluses toimub parasjagu midagi kahtlast.

	==== Snort ====		==== Snort ====

Reamar: /* Metasploit */

2022-05-03T17:26:03Z

Metasploit

← Older revision		Revision as of 20:26, 3 May 2022
Line 117:		Line 117:

	==== Metasploit ====		==== Metasploit ====
	[[File:Metasploit_image.png\|thumb]]		[[File:Metasploit_image.png\|thumb\|Metasploit]]
	Metasploit on maailma enim kasutatav raamistik pentestimiseks.<ref> Metasploit https://www.metasploit.com/ </ref>		Metasploit on maailma enim kasutatav raamistik pentestimiseks.<ref> Metasploit https://www.metasploit.com/ </ref>
	Metasploit Pro on infoturvariskide ja nõrkuste valideerimise tööriist, mis aitab jagada sissetungitestimise töövoo väiksemateks ja paremini hallatavateks ülesanneteks. Metasploit Pro abil saate kasutada Metasploit raamistiku ja selle turvariskide andmebaasi veebipõhise kasutajaliidese kaudu, et teostada turvahinnanguid ja nõrkuste valideerimist.<ref> Metasploit Basics https://docs.rapid7.com/metasploit/metasploit-basics </ref>		Metasploit Pro on infoturvariskide ja nõrkuste valideerimise tööriist, mis aitab jagada sissetungitestimise töövoo väiksemateks ja paremini hallatavateks ülesanneteks. Metasploit Pro abil saate kasutada Metasploit raamistiku ja selle turvariskide andmebaasi veebipõhise kasutajaliidese kaudu, et teostada turvahinnanguid ja nõrkuste valideerimist.<ref> Metasploit Basics https://docs.rapid7.com/metasploit/metasploit-basics </ref>
Line 123:		Line 123:
	Metasploidi abiga on võimalik näha ära kindla arvuti või serveri turvanõrkused ning kasutades seda informatsiooni on võimalik masinat selle turvanõrkuse vastu rünnata.		Metasploidi abiga on võimalik näha ära kindla arvuti või serveri turvanõrkused ning kasutades seda informatsiooni on võimalik masinat selle turvanõrkuse vastu rünnata.
	Peale rünnakut on võimalik koostada raport, et näha informatsiooni mis rünnaku ajal koguti ning selle järgi teha järeldused, et mis oleks vaja ette võtta, et turvarisk ära maandada.<ref> Quick Start Guide \| Metasploit Documentation https://docs.rapid7.com/metasploit/quick-start-guide </ref>		Peale rünnakut on võimalik koostada raport, et näha informatsiooni mis rünnaku ajal koguti ning selle järgi teha järeldused, et mis oleks vaja ette võtta, et turvarisk ära maandada.<ref> Quick Start Guide \| Metasploit Documentation https://docs.rapid7.com/metasploit/quick-start-guide </ref>


	== Küberturbe töövahend: Honeypot ==		== Küberturbe töövahend: Honeypot ==

Reamar: /* Wireshark */

2022-05-03T17:25:53Z

Wireshark

← Older revision		Revision as of 20:25, 3 May 2022
Line 88:		Line 88:

	==== Wireshark ====		==== Wireshark ====
	[[File:Wireshark_image.png\|thumb]]		[[File:Wireshark_image.png\|thumb\|Wireshark]]
	Wireshark® on võrguprotokollide analüsaator. See võimaldab salvestada ja interaktiivselt sirvida arvutivõrgus toimuvat liiklust. Sellel on rikkalik ja võimas funktsionaalsus ning see on maailmas kõige populaarsem omataoline tööriist. See töötab enamikul arvutiplatvormidel, sealhulgas Windows, macOS, Linux ja UNIX. Võrguprofessionaalid, turvaeksperdid, arendajad ja haridustöötajad kogu maailmas kasutavad seda regulaarselt. See on vabalt kättesaadav avatud lähtekoodiga ja on avaldatud GNU General Public License 2. versiooni alusel.<ref> Wireshark Frequently Asked Questions https://www.wireshark.org/faq.html </ref>		Wireshark® on võrguprotokollide analüsaator. See võimaldab salvestada ja interaktiivselt sirvida arvutivõrgus toimuvat liiklust. Sellel on rikkalik ja võimas funktsionaalsus ning see on maailmas kõige populaarsem omataoline tööriist. See töötab enamikul arvutiplatvormidel, sealhulgas Windows, macOS, Linux ja UNIX. Võrguprofessionaalid, turvaeksperdid, arendajad ja haridustöötajad kogu maailmas kasutavad seda regulaarselt. See on vabalt kättesaadav avatud lähtekoodiga ja on avaldatud GNU General Public License 2. versiooni alusel.<ref> Wireshark Frequently Asked Questions https://www.wireshark.org/faq.html </ref>

Reamar at 17:24, 3 May 2022

2022-05-03T17:24:17Z

← Older revision		Revision as of 20:24, 3 May 2022
Line 214:		Line 214:
	== Kokkuvõte ==		== Kokkuvõte ==
	Käesolevas töös välja toodud küberturvaja töövõtted ning vahendid on ainult üks osa küberturvalisuse mitmekülgsest maailmast. Seejuures ei tohi unustada, et tänapäeva kiires infotehnoloogia keskkonnas, kus pahalased leiutavad uusi nippe sinu vara kättesaamiseks, peab küberturvalisuse eest vastutaja digitaalse info kaitseks aina paremaid ja nutikamaid lahendusi leidma. Küberturvalisuse huvilistele aga soovitame end hoida kursis igapäevaselt uute tehnoloogiate ning arendustega, mis aitavad igapäeva elus hoida kaitstuna nii enda kui ka huvitatud isiku vara.		Käesolevas töös välja toodud küberturvaja töövõtted ning vahendid on ainult üks osa küberturvalisuse mitmekülgsest maailmast. Seejuures ei tohi unustada, et tänapäeva kiires infotehnoloogia keskkonnas, kus pahalased leiutavad uusi nippe sinu vara kättesaamiseks, peab küberturvalisuse eest vastutaja digitaalse info kaitseks aina paremaid ja nutikamaid lahendusi leidma. Küberturvalisuse huvilistele aga soovitame end hoida kursis igapäevaselt uute tehnoloogiate ning arendustega, mis aitavad igapäeva elus hoida kaitstuna nii enda kui ka huvitatud isiku vara.


			== Viited ==

Reamar: /* Üle-Õla surfamine ja telefotograafia */

2022-05-03T17:22:53Z

Üle-Õla surfamine ja telefotograafia

← Older revision		Revision as of 20:22, 3 May 2022
Line 200:		Line 200:

	==== Üle-Õla surfamine ja telefotograafia ====		==== Üle-Õla surfamine ja telefotograafia ====
	Samas ei pea füüsiline testija saama firma hoonele üldse ligipääsu, vaid võib kasutada muid meetodeid, et saavutada ligipääs tundlikule informatsioonile. Kaks ~~näited~~ sellest on üle-õla-surfamine<ref> What Is Shoulder Surfing? https://www.experian.com/blogs/ask-experian/what-is-shoulder-surfing/ </ref> ja telefotograafia.<ref> Telephotography Definition & Meaning https://www.merriam-webster.com/dictionary/telephotography </ref>		Samas ei pea füüsiline testija saama firma hoonele üldse ligipääsu, vaid võib kasutada muid meetodeid, et saavutada ligipääs tundlikule informatsioonile. Kaks näidet sellest on üle-õla-surfamine<ref> What Is Shoulder Surfing? https://www.experian.com/blogs/ask-experian/what-is-shoulder-surfing/ </ref> ja telefotograafia.<ref> Telephotography Definition & Meaning https://www.merriam-webster.com/dictionary/telephotography </ref>
	Esimese puhul võib salajane informatsioon sattuda ründaja kätte lihtsalt jälgides sihtmärki ja tema tegevusi väljaspool ettevõtte piire, kui isik näiteks kasutab ühistranspordis või pargis oma nutiseadmeid ning teeb seda ründaja nägemisulatuses.		Esimese puhul võib salajane informatsioon sattuda ründaja kätte lihtsalt jälgides sihtmärki ja tema tegevusi väljaspool ettevõtte piire, kui isik näiteks kasutab ühistranspordis või pargis oma nutiseadmeid ning teeb seda ründaja nägemisulatuses.

Reamar: /* Hooned ja arvutid */

2022-05-03T17:22:35Z

Hooned ja arvutid

← Older revision		Revision as of 20:22, 3 May 2022
Line 187:		Line 187:

	==== Hooned ja arvutid ====		==== Hooned ja arvutid ====
	Üheks loogiliseks sihtmärgiks on testija jaoks ettevõtte hooned ja seal asuv riistvara, mis võimaldaks ründajal ligipääsu ettevõtte süsteemidesse. Kindlasti ei tähenda see ainult seda, et ründaja füüsiliselt murrab hoonesse sisse, vaid võib ka näiteks esineda kellegi teisena, et tagada endale ligipääs hoonesse. Hoones sees ongi võimalikeks sihtmärkideks erinevad ~~arvutit~~ ja inimeste töökohad, dokumendid, mis võivad olla jäänud vedelema, või ka näiteks avalikud internetipesad, läbi mille testija pääseb ligi ettevõtte sisevõrgule.<ref name="physec"> Physical Penetration Testing Services \| RedTeam Security https://www.redteamsecure.com/penetration-testing/physical-penetration-testing </ref>		Üheks loogiliseks sihtmärgiks on testija jaoks ettevõtte hooned ja seal asuv riistvara, mis võimaldaks ründajal ligipääsu ettevõtte süsteemidesse. Kindlasti ei tähenda see ainult seda, et ründaja füüsiliselt murrab hoonesse sisse, vaid võib ka näiteks esineda kellegi teisena, et tagada endale ligipääs hoonesse. Hoones sees ongi võimalikeks sihtmärkideks erinevad arvutid ja inimeste töökohad, dokumendid, mis võivad olla jäänud vedelema, või ka näiteks avalikud internetipesad, läbi mille testija pääseb ligi ettevõtte sisevõrgule.<ref name="physec"> Physical Penetration Testing Services \| RedTeam Security https://www.redteamsecure.com/penetration-testing/physical-penetration-testing </ref>

	==== Töötajad ====		==== Töötajad ====

Reamar at 17:20, 3 May 2022

2022-05-03T17:20:15Z

← Older revision		Revision as of 20:20, 3 May 2022
Line 88:		Line 88:

	==== Wireshark ====		==== Wireshark ====
			[[File:Wireshark_image.png\|thumb]]
			Wireshark® on võrguprotokollide analüsaator. See võimaldab salvestada ja interaktiivselt sirvida arvutivõrgus toimuvat liiklust. Sellel on rikkalik ja võimas funktsionaalsus ning see on maailmas kõige populaarsem omataoline tööriist. See töötab enamikul arvutiplatvormidel, sealhulgas Windows, macOS, Linux ja UNIX. Võrguprofessionaalid, turvaeksperdid, arendajad ja haridustöötajad kogu maailmas kasutavad seda regulaarselt. See on vabalt kättesaadav avatud lähtekoodiga ja on avaldatud GNU General Public License 2. versiooni alusel.<ref> Wireshark Frequently Asked Questions https://www.wireshark.org/faq.html </ref>

	Wireshark® on võrguprotokollide analüsaator. See võimaldab salvestada ja interaktiivselt sirvida arvutivõrgus toimuvat liiklust. Sellel on rikkalik ja võimas funktsionaalsus ning see on maailmas kõige populaarsem omataoline tööriist. See töötab enamikul arvutiplatvormidel, sealhulgas Windows, macOS, Linux ja UNIX. Võrguprofessionaalid, turvaeksperdid, arendajad ja haridustöötajad kogu maailmas kasutavad seda regulaarselt. See on vabalt kättesaadav avatud lähtekoodiga ja on avaldatud GNU General Public License 2. versiooni alusel.<ref> Wireshark Frequently Asked Questions https://www.wireshark.org/faq.html </ref>
	~~[[File:https://www.wireshark.org/docs/wsug_html_chunked/wsug_graphics/ws-main.png]]<ref> 3.3. The Main window https://www.wireshark.org/docs/wsug_html_chunked/ChUseMainWindowSection.html </ref>~~

	Wireshark analüüsib võrku ja seal olevat liiklust ning kuvab selle siis kasutajale ette. Väljatulev informatsioon on järgmine<ref> 3.18. The “Packet List” Pane https://www.wireshark.org/docs/wsug_html_chunked/ChUsePacketListPaneSection.html </ref>:		Wireshark analüüsib võrku ja seal olevat liiklust ning kuvab selle siis kasutajale ette. Väljatulev informatsioon on järgmine<ref> 3.18. The “Packet List” Pane https://www.wireshark.org/docs/wsug_html_chunked/ChUsePacketListPaneSection.html </ref>:
Line 117:		Line 117:

	==== Metasploit ====		==== Metasploit ====
			[[File:Metasploit_image.png\|thumb]]
	Metasploit on maailma enim kasutatav raamistik pentestimiseks.<ref> Metasploit https://www.metasploit.com/ </ref>		Metasploit on maailma enim kasutatav raamistik pentestimiseks.<ref> Metasploit https://www.metasploit.com/ </ref>
	Metasploit Pro on infoturvariskide ja nõrkuste valideerimise tööriist, mis aitab jagada sissetungitestimise töövoo väiksemateks ja paremini hallatavateks ülesanneteks. Metasploit Pro abil saate kasutada Metasploit raamistiku ja selle turvariskide andmebaasi veebipõhise kasutajaliidese kaudu, et teostada turvahinnanguid ja nõrkuste valideerimist.<ref> Metasploit Basics https://docs.rapid7.com/metasploit/metasploit-basics </ref>		Metasploit Pro on infoturvariskide ja nõrkuste valideerimise tööriist, mis aitab jagada sissetungitestimise töövoo väiksemateks ja paremini hallatavateks ülesanneteks. Metasploit Pro abil saate kasutada Metasploit raamistiku ja selle turvariskide andmebaasi veebipõhise kasutajaliidese kaudu, et teostada turvahinnanguid ja nõrkuste valideerimist.<ref> Metasploit Basics https://docs.rapid7.com/metasploit/metasploit-basics </ref>
	~~[[File:Metasploitimage]]~~

	Metasploidi abiga on võimalik näha ära kindla arvuti või serveri turvanõrkused ning kasutades seda informatsiooni on võimalik masinat selle turvanõrkuse vastu rünnata.		Metasploidi abiga on võimalik näha ära kindla arvuti või serveri turvanõrkused ning kasutades seda informatsiooni on võimalik masinat selle turvanõrkuse vastu rünnata.