Lockheed Martin Cyber Kill Chain

2020-08-01T10:06:20Z

St192360: Die Seite wurde neu angelegt: „Die Lockheed Martin Cyber Kill Chain vom Rüstungsunternehmen Lockheed Martin beschreibt Cyber-Attacken in sieben Stufen. Ein Angreifer muss für eine erfolgre…“

Die Lockheed Martin Cyber Kill Chain vom Rüstungsunternehmen Lockheed Martin beschreibt Cyber-Attacken in sieben Stufen. Ein Angreifer muss für eine erfolgreiche Attacke alle sieben Stufen erfolgreich durchlaufen, für die Abwehr reicht es aus, die Cyber Kill Chain an einer Stelle zu unterbrechen. Die ursprüngliche Definition entspringt der militärischen Verteidigung und auf die Cyber-Sicherheit übertragen.
Die Cyber Kill Chain besteht aus sieben Angriffsstufen, die den Ablauf eines Cyberangriffs abbilden.

*Reconnaissance (Ziel identifizieren)
:'''Angreifer''' befindet sich in der Planungsphase. Der Angreifer versucht zu verstehen, welche Ziele es ihnen ermöglichen den Angriff erfolgreich durchzuführen.
::*Sammelt E-Mail-Adressen<br>
::*Daten aus sozialen Netzwerken zur Identifikation von Mitarbeitern
::*Pressebereichte, Konferenzteilnehmer
::*Finden von Servern mit Internetzugang
:'''Verteidiger'''
::*Auswertung von Website Logs um verdächtige Aktivitäten aufzudecken
::*Zusammenarbeit mit Web Administratoren, um Browser Analytics zu verwenden
::*Entwickeln neuer Tools
::*Priorisieren Schutzmaßnahmen für einzelne Technologien/Personen basierend auf Aktivität:
*Weaponizaiton (Vorbereitung des Angriffs)
:'''Angreifer'''
::*Zusammenstellung der Angriffswerkzeuge (Malware, Viren)
::*Verteidiger
::*Suche nach Spuren von Angriffsversuchen
::*Analyse von entdeckter Malware
::*Einsatzzweck der Malware prüfen
*Delivery (Start des Angriffs)
:'''Angreifer''' starten den Angriff und verschicken ihre „Weapons“ an das Opfer
::*Phishingmail
::*Malware auf USB-Stick
::*…
:'''Verteidiger'''
::*Welche IT-Architekturen könnten interessant für Angreifer sein?
::*Identifikation möglicher Opfer (z.B. Vertrieb, Finanzabteilung)
::*Logdateien generieren, um nach möglichen Angriffen den Angriff zu rekonstruieren
*Exploitation (Zugang zum Opfer erhalten)
:'''Angreifer''' muss eine Schwachstelle ausnutzen, um Zugang zum Opfer zu erhalten
::*Software/Hardware oder menschliche Schwachstelle
::*Opfer klickt auf Phishinglink oder führt Anhang einer Phishingmail aus
::*Zero Day Exploit selbst entwickeln
:'''Verteidiger'''
::*Awareness Schulungen für Mitarbeiter
::*Systemhärtungen vornehmen
::*Schwachstellenscans und Penetrationtests
*Installation (Backdoor beim Opfer einrichten)
:'''Angreifer''' will permanenten Zugriff zum Opfersystem erlangen
::*Installieren einer Backdoor
::*AutoRun keys
::*Webshell auf Webserver
:'''Verteidiger'''
::*Verhindern, dass Installationen auf Systemen in bestimmten Ordnern vorgenommen werden können
*Command & Control (C2)
:'''Angreifer'''
::*Malware verbindet sich zum Command & Control Server und ermöglicht dem Angreifer eine Fernsteuerung
:'''Verteidiger'''
::*Einzige Möglichkeit ist nur noch die Verbindung zum C2 Server zu unterbinden mittels bspw. Proxy Einstellungen
*Actions on Objectives (Das Ziel des Angriffs erreichen)
:'''Angreifer''' hat nun Zugang zum System und kann seiner eigentlichen Mission nachgehen
::*Sammeln von Passwörtern oder personenbezogenen Daten
::*Lateral Movement
::*Etc.
:'''Verteidiger''' muss nun so schnell wie möglich die Handlungen erkennen, denn je länger der Zeitraum der Kompromittierung desto höher der Schaden<br>

Quelle: https://www.lockheedmartin.com/content/dam/lockheed-martin/rms/documents/cyber/Gaining_the_Advantage_Cyber_Kill_Chain.pdf

Hauptseite

2020-08-01T09:51:56Z

St192360: /* L */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[Betriebssystem]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankforensik]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DoS & DDoS]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[eDiscovery]]

[[Egg Hunting]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Seitenkanalattacke]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[Sqlmap]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

IT-Forensik Wiki - Benutzerbeiträge [de]

Lockheed Martin Cyber Kill Chain

Hauptseite