Threat Led Penetration Testing – въведение

0:13↗ам тя е доста обхватна и широка и

0:18↗затова казвам че е просто въведителна

0:23↗инък надявам се да ви

0:26↗хареса подбрал съм интересна адженда

0:30↗като ще

0:32↗погледнем какво точно е

0:34↗това кой трябва да го направи защо

0:38↗трябва да го направи как се прави и

0:41↗влизаме

0:42↗в някаква степен на

0:45↗детайли като се опитвам

0:49↗да покажа двата основни вида

0:52↗на ле penetration testing а но пак те са

0:59↗много широки много надълбоко може да се

1:01↗влезе и предполагам това няма как да

1:05↗стане за малкото време което

1:08↗имаме преди да

1:10↗започнем няколко думи за мене за да

1:13↗знаете все пак кой е човекът пред

1:16↗камерата

1:18↗ам как обичам да

1:21↗разпускам обичайните неща спорт разходки

1:26↗също така обичам и музика

1:28↗а и наскоро от преоткрих една

1:32↗песен накратко в нея се казва да се

1:34↗опитам да бъдем по-добри към всички нас

1:36↗да направим живота по по-добър за всички

1:39↗нас

1:42↗професионално историята ми е

1:45↗дълга мога много да говоря но това не е

1:47↗целта тука която сме се събрали днеска

1:49↗накратко само имам повече от 10 години

1:54↗опит спрях да ги броя след 10тата година

1:57↗повечето от това тоя опит го придобих в

2:02↗обединеното

2:04↗кралство в големи фирми там се завърших

2:08↗и бакалавъра и

2:11↗магистратурата и в моята професионална

2:14↗кариера имах като гол поне всяка една го

2:18↗всяка една година да има поне по един

2:19↗сертификат тука отдолу съм казал някои

2:24↗от тях не всичките

2:27↗м да тези които се интересуват от пен

2:31↗тестинг може би са виждали някои от тия

2:34↗съкращения знаят за какво става въпрос

2:36↗предоставил съм и малко информация за

2:40↗мене linkedin

2:42↗а някой ако иска после след

2:45↗тая този уебинар да да ми прати linkedin

2:50↗request радвам се ще го приема а просто

2:53↗само да кажа че там информацията за мен

2:55↗е доста оскъдна и това е нарочно просто

2:59↗не иска към да получавам оферти за

3:02↗работа затова съм го направил колкото се

3:04↗може по-постен linkedin и без

3:08↗повече по скания нека да започнем с

3:12↗интересното

3:14↗а надявам се вие сте чували за какво е

3:18↗пет testing някои може би са чували red

3:21↗teaming а но това не

3:25↗са всичките термини които са там има ппл

3:30↗team и други подобни

3:32↗а за да сме всички на една вълна съм

3:36↗взимал тука малко а официални дефиниции

3:40↗за да знаем какво е пентен ире teaming

3:42↗всички да мислим по един и същи начин

3:44↗защото съм виждал доста хора да ги

3:47↗бъркат нещата пък те са коренно различни

3:49↗значи целта на пен теста е да открие

3:52↗колкото се може повече

3:56↗ралита и това най-вече направено в ня

3:59↗какъв период времеви период няма как да

4:02↗откриеш всичките но откриваш всичко

4:04↗което можеш в тоя времеви период докато

4:07↗тимин неговата цел не е да открие всички

4:11↗нира билети целта на минга да се

4:15↗постигнат някакви обджектив които са

4:17↗сетна преди това с компанията например

4:20↗да отидеш и да прочетеш някакъв файл на

4:23↗някакъв компютър да отидеш и да а

4:27↗прочетеш информацията в база данни на

4:30↗някакъв компютър да станеш мей админ

4:32↗това може да са някакви обжекти с наре

4:34↗той по принцип не открива всички ралици

4:38↗та той

4:40↗е по-обширен

4:42↗като може да използваш повече неща за да

4:45↗достигнеш твоите

4:46↗objectives и поради тоя факт хората

4:49↗които го правят целта им е да намерят of

4:53↗list resistance най-лесният начин до

4:55↗стигането на обжекти не да да ходят да

4:58↗търсят реби които няма да ги намерят

5:01↗надявам се е ясно какво е pen testing и

5:04↗какво е r teaming те са много

5:06↗различни а и сега идваме в това какво е

5:12↗r l penetration testing а тука пак съм

5:16↗взимал една дефиниция от low insider

5:20↗а това не е нито едно от двете което

5:24↗обяснявах току-що а penetration test и

5:27↗по дефиницията пада някъде по средата а

5:30↗ако четем точно дефиницията дума по дума

5:33↗тя ни казва

5:34↗че това е упражнение което се прави с

5:38↗цел да се симулират атаки

5:40↗от истински редак авъри лошите хора

5:45↗а но това реално погледнато е и

5:49↗дефиницията

5:50↗която е за pple team значи малко думите

5:55↗са различни но в своето цяло като

5:58↗контекст и като по дефиниция са много

6:00↗близки едно до друго

6:02↗а пак ако искате може да прочетете

6:05↗дефинициите всеки може да ги разбере по

6:06↗своя собствен начин но

6:08↗а това което казвам тука е че не само аз

6:12↗ги разбирам много еднакви има и доста

6:15↗другити колн фирми които ги намират

6:19↗много подобни и някои даже се опитват да

6:22↗продават pple team като thl penetration

6:25↗test има малка разлика и ще влезем в тая

6:29↗разлика а като разиграем двете двата

6:34↗вида петрей теста първият е много близък

6:37↗до pple team докато втория не

6:41↗е

6:43↗а добре разбрахме какво е ле pet тест но

6:48↗защо трябва да го правим и кога това е

6:51↗много интересно

6:53↗а някои може би са

6:57↗чували които са в секюрити средата

7:01↗особено ако са в финансова институция за

7:04↗дора дора това

7:07↗е нов

7:09↗закон който всички членове на

7:12↗европейския съюз трябва да спазват той

7:16↗влезе в сила

7:17↗а тази година и до 17 януари година 2025

7:25↗е гратисният период където всички

7:28↗вече пазват от тоя

7:31↗закон и тука е ключ значи повечето

7:35↗закони не са

7:38↗много специфични какво трябва да се

7:41↗направи в тази и тази тази ситуация

7:43↗докато дора е изключение те влизат в

7:47↗детайл където казват че лепет тестове

7:52↗трябва да се

7:54↗направят затова може би едно от

7:57↗главните движения защо трябва да има

8:00↗tion тест където изрично е споменато в

8:04↗закона

8:05↗а ето това

8:08↗е артикъл 23 от

8:13↗закона

8:15↗където повече за него

8:17↗а интересното е че те казват че трябва

8:21↗да направиш трепет тест но ти дават

8:24↗възможност да дефинираш скопа на самото

8:28↗упражнение където трябва той да е

8:31↗пропорционален

8:33↗на размера на

8:36↗организацията а и други подобни

8:40↗м има

8:42↗някаква възможност нали как това да се

8:45↗разбере нали в смисъл някаква някакво

8:48↗флексибилити в самия закон но като цяло

8:51↗а е доста по-конкретен от другите и

8:55↗влизаме в конкретиката ой

9:00↗кой трябва да направи това упражнение

9:04↗ами тука е много конкретно казано всички

9:08↗финансови институции от

9:11↗това разбираме банки а крипто блокчейн

9:17↗фирми които падат във финансовия сектор

9:20↗също така застрахователни дружества

9:25↗апра частни пенсионни фондове две думи

9:28↗всичко което е във финансовия сектор

9:30↗трябва да е направило това упражнение

9:33↗ред пет лепет

9:37↗тест това са задължителните организации

9:41↗а но също така

9:44↗а в някои държави българия една от тях

9:49↗има

9:50↗и

9:52↗други закони нали не само европейските

9:55↗закони имаме и местни закони а където

9:58↗пак с споменават някакви задължителни

10:01↗работи които трябва да се направят

10:03↗нашият закон за киберсигурност казва че

10:06↗трябва да се

10:07↗направят тестове но не специфично не

10:12↗казва какви не казва ration тест и или

10:16↗пък we или internal те са много видове

10:19↗пенте team pp team не влиза в детайли а

10:24↗други държави законите мо может да са

10:27↗по-различни не мо мога да

10:30↗коментирам но това е положението при нас

10:33↗имаме задължително имаме ако искаш нали

10:37↗пак задължително от европейския закон

10:39↗закон задължително българския закон и

10:42↗ако искаш това е третата

10:44↗точка

10:46↗ам хубаво е да се направи тре l петрей

10:51↗тест

10:55↗както

10:57↗а снц

10:59↗е казал това е една от неговите много

11:05↗добри изречения когато познаваш себе си

11:09↗и противника не трябва да се боиш от тоя

11:14↗бит от 1000 битки ако знаеш само себе си

11:18↗но не и противника за всяка победа ще

11:22↗има и загуба ако не познаваш себе си или

11:25↗противника ще бъдеш победен почти във

11:28↗всяка битка така

11:30↗а това е като цяло tion тест това е

11:34↗симулация

11:40↗където организацията се опитва да се

11:44↗научи повече за себе си за противниците

11:46↗за да се

11:49↗подобри има

11:51↗доста материали онлайн за това нещо ако

11:56↗тръгнете да търсите в google

12:00↗може много от тях да

12:02↗се да прочетете много от тях някои да ви

12:06↗помогнат други леко да ви

12:07↗объркат ви давам малко история как се

12:11↗случиха нещата

12:13↗а с

12:16↗идеята нали поне аз това което мисля че

12:19↗е леван нали ако искате да имате

12:23↗допълнително четене след тая лекция да

12:26↗отидете оттам да започнете не да започ

12:29↗отнякъде и да се загубите в неща които

12:32↗може би няма да са толкова полезни а

12:35↗като ло цяло как започна ми

12:41↗навремето имаше в uk нещо наречено си

12:45↗star от

12:48↗глобална организация а крест

12:52↗а това беше как да се направи ъпа отти

12:57↗упражнение или

13:00↗дефиницията по-нагоре която малко дадох

13:02↗това беше как да се направи ър потим

13:03↗упражнение това започна някъде 2014

13:06↗година но не беше задължително пак беше

13:09↗за всички финансови институции но не

13:12↗беше задължително и беше много трудно а

13:15↗това да се възприеме от финансовите

13:17↗организации по едно време се намеси а

13:22↗английската

13:24↗банка и от

13:29↗доброжелателно nice to have star се

13:33↗получи нещо

13:35↗задължително си best го нарекоха беше

13:39↗пак доста трудно финансовите организации

13:41↗да го

13:43↗а възприемат в англия

13:47↗а по мое знание няма официални данни от

13:51↗опита ми там мога да споделя че може би

13:53↗от 2014 до 2017 беше тоя труден период

13:59↗когато мисля че 2017 беше първа

14:03↗първия си бест първото такова упражнение

14:06↗което финансова институция в англия успя

14:09↗да направи

14:11↗а това само по себе си говори

14:14↗че темата която ще разгледаме

14:18↗а е дълбока щом отнема толкова много

14:22↗време на а финансови институции където

14:24↗работят много хора много умни хора да го

14:28↗реализират значи

14:29↗като цяло не е от най-лесните теми

14:32↗особено за реализация

14:34↗а а какво се случва тук при нас в европа

14:39↗ами кратко след много след много кратко

14:42↗след 2017 2018 година в началото на 2018

14:46↗година

14:47↗а европейската централна

14:51↗банка публикува

14:55↗тайър това е рейк който пак не е

15:00↗задължителен за финансовите институции

15:03↗който е много много много близък

15:06↗до best а това беше 2018 година

15:14↗но четири години по-късно

15:18↗2022 2023 явно няма толкова

15:25↗много финансови институции които да са

15:27↗направили това упражнение

15:29↗изведнъж появява дора което между

15:32↗другото е много по-голям закон не само

15:34↗тайбър нали дора е много много неща

15:37↗отплаща там но като цяло

15:40↗дора казва че трябва да организациите да

15:44↗са лин устойчиви на атаки и

15:48↗да реагират адекватно като те могат да

15:52↗си изберат нали как да тестват това нещо

15:55↗дали е с тайър рка или с нещо нещо друго

15:59↗което е като t или както казах по-рано

16:03↗ре intelligence след penetration тест да

16:06↗се направи значи tr intelligence

16:08↗penetration test като спомена това в

16:11↗контекста на европа влиза найдобре в ъ

16:17↗фрейка извън европа това идва от англия

16:22↗давах малко история за това има много

16:25↗информация публикувана в европейската

16:27↗централна банка някой ако има време и

16:30↗желание може може да ги прочете не са

16:32↗лесни четива но са там и са добри за да

16:36↗се ползват като

16:39↗референция това не е всичкото значи

16:41↗имаме много други неща които могат да ни

16:42↗помогнат

16:44↗а преди да дойде си best излезе the kill

16:49↗chain от lock martin а това е

16:53↗пак много много полезно цялото само

16:56↗упражнение петрей тест те в основата на

17:00↗това нещо може да са матни едно към едно

17:03↗а

17:06↗и на основата на cyber kill

17:08↗ch разработи една матрица от майра която

17:13↗е много добра много

17:15↗полезна има и други

17:18↗рейки йк play които съм показал на тоя

17:23↗слайд на слайда отдолу има и референ си

17:27↗от организациите които мисля че аз си

17:30↗заслужава нали да инвестирам време и да

17:32↗прочета малко от тях мога да науча нещо

17:35↗надявам се и вие ако имате желание може

17:37↗да

17:41↗погледнете сега вече влизаме

17:44↗в малко повече детайли това е първият

17:49↗вид r l penetration тест те са

17:54↗два първият

17:57↗е ком

17:59↗за цялата компания или поне за част от

18:01↗компанията да речем за някакъв отдел на

18:03↗компанията it отдела човешки ресурси или

18:06↗нещо такова където може да се направи

18:09↗петрей тест повечето

18:12↗консултанти м консултантски фирми са

18:17↗това което продават е за цялата компания

18:19↗но според зависи как се дефинира самото

18:22↗упражнение с консултантите и с

18:25↗компанията нали може да се опни даун до

18:29↗it дермен или human resources но в осно

18:33↗в основата си това остава пак много

18:35↗широко ние е специфично до някаква

18:37↗апликация или някакъв ти компонент а

18:42↗тези са повечето

18:44↗пъти по-дълги

18:47↗упражнения от стандартните петрей

18:50↗тестове изискват много повече

18:52↗хора опит знани инструменти а

18:58↗повечето пъти

19:01↗изискват

19:03↗от скриптове нови тулове да се пишат от

19:07↗компанията която правиле penetration

19:10↗тестове които са специфични за тоя кес

19:14↗който правят а да дам пример ами ако

19:19↗става въпрос за някаква

19:22↗платформа която трябва да се

19:26↗компрометира компанията която прави ле

19:29↗pet test ще влезе

19:32↗в дълбочина

19:34↗като направи research security research

19:38↗за тая платформа в някои случаи може да

19:42↗да тръгне да търси нови вбита които по

19:45↗дефиниция влизат като zero days

19:48↗разработи нещо за тях

19:50↗нали с цел това да се използва в самото

19:54↗упражнение по-нататъка и ще видим как

19:57↗нали как нещата да се навързват

19:59↗по-нататъка

20:00↗а също така той е много главна точка

20:04↗тука това упражнение само по себе си

20:07↗както ще видим изисква много комуникация

20:12↗между компанията която прави ле тш тест

20:16↗и клиента и по-точно ключови хора в тоя

20:22↗клиент и ще разберем кои са тия ключове

20:25↗хора и дали трябва да са много или малко

20:27↗в някой от следващи те слайдове

20:31↗а в като цяло казах че това е

20:36↗много сложно упражнение а но като цяло

20:40↗може да се опитаме

20:42↗да го съберем в четири различни етапа

20:45↗това упражнение първият етап е където

20:51↗а плануваме какво искаме да направим

20:55↗а в моя пример

20:59↗акме това е организацията която

21:02↗финансовата институция която трябва да

21:04↗направи intelligence penetration test а

21:08↗да си кажем това е някаква банка банката

21:09↗акме и те трябва да направят intelligent

21:13↗pest и вземат някаква консултантска

21:15↗фирма

21:16↗а

21:18↗в този етап от

21:21↗упражнението консултантската фирма

21:24↗започва да прави research

21:28↗и накрая трябва да предостави доклад на

21:33↗банката

21:34↗акми intelligence report където в тоя

21:37↗доклад пише какви са

21:41↗активните какво мисля че те ще направят

21:44↗как ще го направят в някакъв

21:49↗детайл и после банката взема това

21:54↗нещо и го използва е уловката чи може да

21:58↗не

22:00↗консултантска фирма а както казах а може

22:03↗да е някоя друга консултантска фирма б

22:06↗която вече влиза значи не всеки път една

22:10↗компания прави ле тест от край до край

22:15↗банката в тоя пример работи с две

22:18↗различни консултантски фирми значи като

22:21↗е взела доклада от първата консултантска

22:23↗фирма отиват и

22:26↗започват подготовката с втората

22:28↗консултантска фирма където

22:31↗а се

22:35↗планува в доста добър детайл а

22:40↗самата

22:42↗атака самата

22:44↗симулация с главните участващите лица от

22:52↗банката трябва да се одобрят също така и

22:56↗главни

22:59↗milestones

23:00↗и какво трябва да се комуникира когато

23:03↗те са

23:05↗постигнати трябва да знаем

23:08↗и

23:10↗кои са хората които трябва да получат

23:12↗тая информация това е много важно нали

23:14↗самия

23:15↗ко име на кого трябва да се прати кои са

23:19↗хората

23:19↗в е много важен тука момент който трябва

23:22↗също така да

23:24↗се дискутира с между двете страни да сее

23:28↗решение да се одобри да знае

23:30↗консултанската фирма на кого да

23:31↗предостави информацията и

23:34↗как влизаме в малко детайли

23:38↗на втората стъпка от това

23:45↗упражнение рейш когато се подготвяме за

23:49↗упражнението а има много нна информация

23:54↗в а

23:56↗интернет и и това което консултанска

24:00↗фирма а принципно прави нали взема търси

24:04↗информация в интернет отворени източници

24:06↗затворени източници но като цяло те

24:09↗трябва да предоставят някакъв както

24:11↗казах intelligence р където има някаква

24:15↗а тука имаме

24:19↗едно интересно една интересна ch

24:23↗рисувана на

24:25↗слайда тя е от касперски сравнително

24:28↗нова

24:29↗ам даже мисля че имаха интересен толк за

24:34↗това където го преставиха някой се беше

24:38↗опитал да хакне касперски те нали

24:41↗успяха да съберат тая информация кой как

24:44↗какво е що и как е направил и

24:48↗направих презентация за това не сме тука

24:50↗да повтарям това което те са казали

24:52↗който иска може да го намери и да го чуе

24:54↗от мене е доста интересен толк влиза в

24:58↗доста technical details за това

25:01↗как ги атакували те как са ги хванали а

25:05↗и тука се връщам защо съм го сложил тоя

25:08↗слайд тука се връщам на факта че някой

25:13↗път това упражнение изисква много

25:16↗кодиране много рисърч и много

25:18↗подготовка в този е chain мисля че имаше

25:22↗четири или пет z дея използвани да пет

25:25↗са пет zer дея използва

25:29↗които каспер касперски са хванали значи

25:36↗ако този доклад от консултантска фирма а

25:39↗е доставен на консултантска фирма б

25:42↗фирмата ще има доста работа нали някои

25:46↗фирми ще кажат ами а не знам дали ще

25:48↗можем да използваме zero days други ще

25:50↗кажат добре нека да се опитаме да

25:51↗потърсим нещо но не мога да ви обещаем

25:53↗че ще намерим zero days нали в това

25:56↗време което имаме и ресурсите значи

25:58↗реално погледнато лошите хора имат

26:00↗колкото време искат толкова за да

26:02↗намерят zer days но консултантите са

26:06↗повечето пъти са лимитирани във време но

26:10↗което повечето пъти се жи от това каква

26:14↗е крайната цена на упражнението

26:17↗а и това наговори на въпроса ми може ли

26:22↗да е нещо друго което да няма zero days

26:24↗ами да може има има

26:26↗много много видове а нове

26:31↗които различни за всяка фирма

26:36↗а дадох пример с касперски това не е

26:39↗финансова организация но отдолу

26:44↗има друг референс който може да

26:47↗погледнете където става въпрос за а chin

26:51↗за мексиканска банка което е финансова

26:54↗институция а като цяло има доста добра

26:57↗информация не казвам че е всичко там но

27:01↗е добро значи ако аз съм консултант в

27:05↗консултантска фирма б която трябва да

27:09↗реализира това упражнение и получа

27:11↗информацията която е на тоя

27:14↗блок като доклад консултантска фирма а

27:18↗ще кажа не това не е достатъчно за да

27:20↗реализираме упражнението но като цяло за

27:25↗демонстрация за тво какво може да има в

27:29↗такъв доклад това е доста добър референс

27:31↗пак казвам не е пълната информация но е

27:34↗доста добър референс starting

27:38↗point и тука вече влизаме

27:42↗в детайли значи в като гледаме тоя чейн

27:47↗който е анат от финансовата

27:53↗институция нашия случай акне трябва да

27:56↗влезем в детайли за всеки един от стейдж

28:00↗вете на връщам се обратно към референс

28:04↗ми к martin the kill chain където има

28:07↗различни стъпки нали и са мапо от тях

28:11↗нали

28:12↗какво консултантската фирма b може да

28:15↗направи и какво не може да направи за

28:17↗всеки един от тях имаме някакви обжекти

28:19↗а да вземе първия recon а значи тука

28:22↗трябва да се дискутира между финансовата

28:24↗институция и консултантите какъв рекон

28:27↗снс е

28:29↗acceptable да се направи нали дали

28:31↗банката разрешава а някои ще разрешат

28:34↗някои не някои ще кажат не не

28:35↗разрешаваме само passive може да

28:38↗направите в това упражнение а после се

28:41↗влиза в детайли за самия k ch а дали

28:47↗може да се използва публичен експлойт

28:49↗дали банката е съгласна с това не е

28:51↗съгласна с това или трябва консултанти

28:54↗да напишат нещо към бил съм в ситуации

28:57↗ъдето то клиентът е казал не не може да

29:02↗използвате публичен експлойт трябва да

29:06↗напишете някакъв ваш ъъм ей и ако имаме

29:10↗време

29:11↗щеще задълбавам малко повече в това беше

29:14↗много

29:15↗интересен workshop на bid който дадох

29:18↗тая година но за момента мисля да не

29:21↗влизам в детайли в това за да може да

29:24↗минем през слайдовете

29:26↗в добър ви обхват не искам да ви държа

29:29↗много докъсно а също така е важно да се

29:35↗уточни в детайли как самия елой ще правя

29:40↗нали тука имам предвид в детайли

29:44↗а като с старте ей какво ще направи ще

29:48↗прочете файл ще се опита да се свърже с

29:51↗някакъв сървър който ние имаме ще се

29:53↗опита да стартира second stage payload

29:56↗ще се опита да стартира

29:58↗си рейк какъв левъл в детайли не да

30:03↗влезем в хекс и да четем хекса това е

30:06↗прекалено детайлно няма как това да

30:08↗стане с главни стейкхолдър от финансова

30:12↗институция да говорим на толкова нисък

30:15↗нически език но все пак в някакъв тука е

30:18↗ключовото трябва да се намери някакъв

30:19↗баланс но трябва да е

30:22↗достатъчно технически ясен и конкретен

30:25↗за да може и двете страни да знаят

30:28↗после защо това е станало и ще разберем

30:32↗защо като влезем малко по-нататъка може

30:35↗би в следващия слайд не

30:38↗след няколко слайда е това

30:41↗а трябва да се дискутира и какво ще

30:45↗деливъри

30:47↗то как тоя ей ще бъде предоставен

30:51↗[музика]

30:53↗на акми компанията дали това ще е през

30:57↗имел шин всички сме чували за това това

30:59↗е може би 99% от

31:02↗а а r team pp team упражненията започват

31:07↗по тоя начин а пак има някакви различия

31:11↗там

31:13↗има usb r ke има h attacks има нали team

31:19↗упражнения които започват

31:21↗с rog insider нали където се амва че

31:25↗вече има някакъв

31:28↗редактор в

31:29↗организацията но като цяло повечето

31:32↗започват с име fishing но също така това

31:35↗не е единственото казах няколко примени

31:37↗но изтървах mess който беше доста добър

31:40↗референс който направих малко по-нагоре

31:42↗с

31:43↗перски

31:45↗а да това е доста важен фактор който

31:49↗трябва да се уточни както видяхме имаме

31:51↗доста

31:53↗опции повечето пъти избират имейл но

31:56↗това не е единственото

31:59↗а нали после трябва да се уточни между

32:04↗двете страни консултантската фирма и

32:07↗банката какво става

32:12↗при успешна експлоатация

32:17↗а в това упражнение участват двете лица

32:22↗банката

32:24↗и консултантската фирма консултант се

32:28↗нападат а банката техният сок нали

32:30↗работи и

32:32↗най-вероятно това е целта на

32:35↗упражнението ще се опита да хване

32:37↗експлоатацията а в идеалния свят а

32:41↗експлоатацията няма да стане или пък ще

32:44↗бъде спряна много кратко след като се

32:49↗случи секунди

32:51↗минута самата експлоатация ще бъде

32:53↗спряна

32:54↗премахната компютърът ще бъде

32:59↗предаден на по процедура на правилния

33:03↗екип за да се направи правилния тука

33:06↗вече влизаме в

33:11↗blaming и такива работи което не е целта

33:14↗на нашия ток но тука което трябва да се

33:17↗дискутира важното

33:20↗е дали банката иска до каква степен тя

33:24↗иска да

33:26↗тества те контроли технически хора и

33:30↗процедури свързани със засичането и

33:32↗спирането на експлоатацията дали иска

33:35↗банката

33:37↗консултантите да имат някакъв времеви

33:40↗период от два часа където те могат да

33:43↗действат последващите обджектив нали да

33:46↗два часа да да имат достъп до

33:48↗комплементарната система

33:51↗преди да се свържат с правилните хора от

33:54↗банката и да кажат ами между другото ние

33:56↗вече имаме два часа тука достъп до тая

33:58↗машина хванахте ли не това е много важно

34:01↗нещо значи банката да речем може да да

34:04↗види дали за два

34:06↗часа това ще е било лагна то дали

34:10↗компютърът е бил хванат предаден на

34:13↗правилните хора по процедура и

34:14↗правилните процедури са стартирани нали

34:19↗ако стане супер експлоатацията ако е

34:21↗детек ната но някой път може и два часа

34:23↗нищо да не се случи ако след два часа

34:26↗нали не е хванато но тогава банката вече

34:29↗трябва да тръгне и да дълбае защо

34:36↗а нали това е ще влезем по-нататъка в

34:39↗детайли защо как могат да се подобрят но

34:42↗предполагам да продължим на следващата

34:44↗точка което е следващото главно нещо

34:45↗което трябва да се добре между двете

34:47↗страни

34:48↗е инсталацията ако следваме ке mar kill

34:52↗chin какво искаме тоя елой да направи

34:57↗дали искаме а този експлойт да запише

35:02↗някакъв файл на файловата система м не

35:07↗знам това е много шумно не е реалистично

35:10↗в наши дни

35:12↗а пъп r teaming това би било хванато

35:17↗надявам се в повечето случаи

35:21↗веднага xe или dll да се запише в

35:25↗интернет ами да не не е нещо хубаво

35:28↗което би трябвало да се случи не и в

35:30↗банка поне

35:32↗аа но е важно да се уточни дали искат да

35:36↗направят тоя тест а ако клиентът каже

35:40↗искаме да го тестваме това с идеята нали

35:42↗да тестваме дали нашия idr да хване

35:46↗самия файл като се запише на диска или

35:49↗нашия антивирус провайдър да добре това

35:52↗е валид кейс нали те искат да си тестват

35:55↗контролите и процесите и хората и добре

35:57↗нали ще следваме това но е важно да се

35:59↗уточни другата опция тука е да кажем

36:02↗нали а да се опита нещо по лти от

36:07↗експлоатацията да се опитваме да

36:10↗не дропва някакъв йл

36:13↗на на диска али да се опитаме всичко да

36:17↗стане през power shell in memory което

36:20↗пак е възможно

36:23↗а нали искат тоя то вариант е въпрос на

36:28↗дискусия но трябва да се

36:31↗уточни другото нещо тука което може би е

36:34↗добре да се уточни е дали искаме агентът

36:38↗да бъде офис или искаме да е просто

36:42↗стандартен

36:44↗ито payload а предприемем че тично че

36:50↗банката е одобрила да се използва

36:53↗някакъв сито рейк сливър е много популя

36:56↗напоследък аа

36:58↗и поради тоя факт предполагам че хората

37:01↗ще първо ще се сетят за него ренди как

37:04↗както се казва ли може да кажете ами

37:06↗добре нека да се опитаме да използваме с

37:08↗agent който няма да е фискирана нали

37:11↗идеята тука е пак нали да видим дали да

37:14↗бъде засечен дали ще бъде спрян навреме

37:17↗а но е вали тест кейс и трябва да се

37:21↗отточни дали искаме официялен

37:27↗команден контрол но

37:30↗а тука съм сложил

37:32↗old значи какво означава това ами много

37:37↗много означава значи някои компании не

37:40↗искат въобще нали да се стига до тука

37:43↗могат да кажат не това не е в нашия

37:48↗скоуп на това упражнение

37:51↗а не искаме

37:54↗вашия лод да прави sito connection

37:58↗обратно искаме нещо друго ими вашия си

38:01↗например да само да прати някакъв http

38:05↗request до сървър където в тоя htp

38:08↗request ще знаем че например user илиан

38:13↗а от машината която презентирам сега се

38:17↗е опитал да се свърже до вашия сървър

38:19↗нали по тоя начин знаем кой юзър е бил

38:22↗компроментиран на коя машина за да може

38:24↗да направим разследванията от нашата

38:26↗страна как се стигне до тука и какво

38:28↗може да подобрим

38:29↗а да не всеки път в тия упражнения за

38:34↗жалост

38:38↗имаме забавата да си играем с някой

38:41↗отто рейките те са много аз съм виждал

38:45↗много през моето време тука съм сложил

38:47↗само някои от тях а изтървал съм сливър

38:52↗интересно да метър пата е друга която я

38:55↗няма а много са много са има информация

39:00↗за тях онлайн как се използват как са

39:02↗set what up какво могат да правят

39:05↗а няма как да ги покрием всичките

39:08↗накратко само съм избрал някои от тях с

39:10↗които съм си

39:12↗играл това не са всичките има и други

39:14↗които съм си играл но може пък и да е

39:16↗къстъм си fror имал съм случай където тъ

39:21↗е казал да искаме да правим това

39:23↗упражнение но не искаме никой от тия

39:27↗well know сито fror искаме вашия

39:30↗вътрешен това вече

39:32↗е по малко по-нисшо во

39:37↗а честно казано очаквам да го видя във

39:40↗финансова институция виждал съм го

39:44↗в

39:46↗организации държавни организации в

39:48↗чужбина

39:50↗а където те имат такова изисквание нали

39:54↗пред там те изразходват от презумпцията

39:58↗нали от опита че вече са направили доста

40:00↗такива упражнения и през годините да

40:04↗речем знаят че тея всичките иту рки

40:07↗които съм изброил тука просто ще бъдат

40:11↗хванати няма

40:13↗да няма да може сама самия самата

40:16↗симулация да продължи напред и нали да

40:18↗речем организацията иска да да са

40:22↗подобри вече знаят че са на доста добро

40:24↗ниво искат да са по-добри да станат на

40:25↗още по-добро ниво и знаят нали че

40:28↗хората които ги атакуват тях не са

40:31↗някакви рипки или някой който ще отиде и

40:34↗ще пазарува нещо от

40:37↗интернет dark internet и ще го използва

40:40↗ами са някакви такива по apts както ги

40:43↗наричаме където те вече имат достатъчно

40:45↗хора време и ресурси и си инвестират в

40:49↗resch за zero days инвестирали в resch

40:52↗за сито нали искат да силет нещо подобно

40:55↗нали имал съм и такъв случай където нт

40:58↗ще дойде ще каже добре искаме да

41:00↗продължим

41:01↗напред но не ся сито фърки трябва да е

41:06↗някой ваш къстъм лн house да е там вече

41:10↗става още по-интересно там вече знаеш

41:15↗че тука играта е

41:19↗интересна не е

41:21↗нещо за начинаещия ами тука вече си

41:23↗говорим за нещо където хората вече са

41:25↗доста по-напред са по чур което го прави

41:28↗по-интересно от моя гледна точка и защо

41:32↗може би искат да има сито нещо което да

41:37↗се връзва на обратно ами много интересно

41:40↗значи тука вече влизаме

41:42↗в ключовото обджектив който трябва да се

41:46↗постигне

41:47↗а слайд има много интересна снимка

41:51↗вдясно

41:52↗junor penetration теста не всеки

41:56↗път обжекти е да да станем домей админ

42:00↗не това може да стане в някои от

42:04↗случаите някои от организациите са много

42:06↗резервирани няма и да го искат и не го

42:08↗искат

42:10↗защото веднъж като си домей админ реално

42:13↗погледнато ти имаш достъп

42:16↗до лите на всички в тая компания където

42:21↗после означава че може би ще се наложи

42:24↗да кажеш на всички хора в ция да си

42:27↗сменят паролата в някакъв кратък

42:29↗интервал от една седмица което всички

42:31↗може да си предоставим че е много голям

42:34↗стреч за it организацията

42:37↗а но да някои компании могат да кажа да

42:40↗обжекти е да станеш домей амин м някои

42:44↗биха били по-резервирани биха биха

42:47↗казали обджектив ти е да прочетеш

42:51↗някакъв файл на домейн контролера като

42:53↗не ставаш домейн нали като не дъмп

42:57↗юзърнейм и пароли само да прочетеш тоя

43:00↗файл али това може да е valid окв друг

43:04↗valid обв може да е а да се симулира да

43:08↗речем pii някакъв паспорт или някакъв

43:12↗такъв в сървър да кажеш ами нас нени

43:15↗интересува дали лошите хора могат да

43:17↗стигнат до важна инфор информация на

43:20↗нашите клиенти нали не искаме те да

43:22↗стигат и да я линкват тая информация в

43:24↗интернет затова опитайте се да вземете и

43:26↗пи pi нали пак казвам това не е истинска

43:29↗това е измислен pi там някакъв pdf който

43:33↗пред предполагаме че е снимка на паспорт

43:37↗нали това пак е ли обжекти ако стигнеш

43:40↗да това е окей не трябва да си стигнал

43:42↗до там

43:43↗а и да нали това са много вариации но

43:48↗трябва да се влезе в детайли и както

43:51↗виждаме тея детайли не са толкова

43:53↗детайлни тука те те отиват малко поха

43:56↗левъл което

43:57↗предполага че в тия дискусии трябва да

44:00↗да влязат и хора от малко по-високо ниво

44:03↗в самата банка нали това което тя ги

44:06↗притеснява в момента дали ги притеснява

44:07↗че някой ще има достъп до всички ресурси

44:10↗вто или дали тя ги притеснява че някой

44:12↗ще имат достъп до личната информация на

44:15↗нашите клиенти дали тях ги притеснява че

44:16↗някой ще има достъп до а банкова

44:20↗банковите сметки на нашите клиенти

44:22↗банкова

44:23↗информация карте и такива работи значи

44:26↗това варира до организация пак е тясно

44:29↗свързано в самия трет доклад който е

44:32↗предоставен от първата консултантска

44:33↗фирма

44:35↗но тука е важното трябва да се одобри

44:39↗а и както видяхте на тея слайдове много

44:45↗важно казване от един умен човек което

44:48↗чух преди много

44:50↗години л то препея препея то фел затова

44:54↗и си позволих да отделя малко повече

44:56↗време за preparation а не напразно а

45:00↗това което съм виждал от моя опит е че

45:05↗реално погледнато самият preparation

45:08↗може би е 50% от времето на самото

45:11↗упражнение как да повторя 50 че някой

45:14↗път ако не и повече нали за другите три

45:17↗части от

45:18↗упражнението имаме 40 50% от времето

45:21↗може би

45:23↗а това е доста

45:27↗доста време било consuming

45:29↗а като казвам припея тука влизаме и в

45:33↗частта

45:35↗където компанията консултантската фирма

45:37↗трябва да си подготви инструментите и

45:39↗рисърча и туловете и да напише било то

45:43↗custom exploit esc the това пак влиза в

45:46↗тая preparation

45:48↗stage resch който трябва да се направи

45:51↗дали ще трябва да търсят за zero day или

45:53↗не дали ще трябва да кодират някакъв ъм

45:56↗ей който да достъпи сървъра нали това

45:59↗влиза тука виждам имам доста неща които

46:01↗трябва да се одобрят нали одобряват се

46:03↗между двете компании и паралелно в това

46:05↗нали като се получи одобрението

46:07↗консултантската фирма б започва да

46:10↗работи защото както знаем нещата

46:12↗повечето пъти са а притиснати откъм

46:15↗време времева

46:17↗а времева таймлайн така че да нямаме

46:22↗много кса и времето да се разтягаме

46:26↗затова действат

46:29↗паралелно и третата стъпка е след като

46:33↗това всичкото в такъв добър детайл е

46:36↗одобрено нали за почва да се екзекутира

46:40↗а тука главните действащи лица са

46:43↗консултантската фирма и банката като

46:46↗банката това е техният сок

46:50↗отдел може да да е кръстен по друг начин

46:53↗к нок не знам как тим как както го

46:57↗наричат а всяка организация си

47:01↗има леко различни три лета cation дума

47:07↗буквени кръщения нали според самата

47:10↗организация с две думи техния тим и той

47:12↗влиза в играта тука

47:17↗аа и нали трябва да се поддържа

47:20↗комуникацията която споменах малко

47:21↗по-нагоре при всяка една от тия стъпки

47:24↗да речем при successful exploitation

47:27↗около т часа след това трябва да се

47:30↗комуникира нещо от консултантската към

47:33↗банката консултантите три часа след това

47:36↗трябва

47:38↗да пратят тоя имейл до хората в

47:41↗правилния то и лист нали с информацията

47:44↗между другото в толко толкова часа а

47:47↗успяхме да получим достъп до машината

47:49↗тази нали този беше юзъра за да се

47:53↗задействат процедурите в страната на

47:56↗банката

47:58↗и влизаме в а за мене лично най-важ

48:02↗най-важната част от упражнението а тука

48:06↗нали се

48:08↗поглежда какво е

48:10↗направено али какъв е резултатат дали

48:15↗къде по тая чейн къде точно стигнахме

48:18↗дали стигнахме накрая на обджектив дали

48:20↗вземахме личната информация дали

48:22↗вземахме достъп до файла на в домейн

48:25↗контролера дали вземахме достъп до

48:28↗банкова банкови детайли cils и такива

48:32↗работи или не къде точно стигнахме какъв

48:35↗е акома дали успяхме докрая или не а

48:39↗откъм двете страни пак нали това е важно

48:43↗дали нашето

48:45↗упражнение предизвика правилните алерти

48:50↗да са

48:52↗генерират това е с

48:54↗цел дали може нашия bl team да подобри

48:58↗тея алерти

49:00↗ам как да ги подобри нали ако наистина

49:03↗има такава симулация каквато симулираме

49:05↗нали предполагам че някой някъде в света

49:08↗прави нещо подобно на това което ние

49:11↗симулираме дали ще го хванем дали сме го

49:14↗хванали дали ако го направи утре ние ще

49:16↗може да го спрем целта тука е не да

49:18↗лошият човек да стигне до обджектив

49:20↗целта е да да го спрем преди да е влязъл

49:22↗в нашата организация значи много малко

49:25↗може да се направи откъм recon пак има

49:29↗някакви неща които там могат да се

49:31↗направят едно от тях е да имаме много

49:34↗постен linkedin затова моя ей такъв и

49:37↗колкото се може по-малко информация

49:39↗публично за компанията по-добре

49:42↗а но да целта е да не да не стигат

49:46↗лошите хора в компанията затова трябва

49:48↗да си подобрят техните лове какво се

49:52↗рейзва като арт самия процес нали като

49:54↗се лейз тоя арт какво става дали

49:57↗получава една от правилните хора не

50:00↗искаме някакви такива хипотетични

50:02↗ситуации където имаме алърт но тоя алърт

50:04↗е бил седнат на един човек който то

50:07↗точно в този момент е на почивка нали

50:10↗добре ние имаме технически но самият

50:13↗процес тука не е оптимален трябва поне

50:15↗няколко хора да го получават и винаги

50:17↗едини като е почивка нали да има някой

50:19↗друг който да получи тоя имейл за да

50:21↗може да стартира самия процес нали какво

50:24↗трябва да се направи на тоя арт е тука

50:26↗има доста неща кои трябва да се

50:27↗разгледат нали дали са както трябва дали

50:30↗са според нашето предпочитание да се

50:33↗подобрят

50:36↗[музика]

50:38↗а

50:39↗тука влизам в много интересни е

50:45↗важни въпроси които съм научил от моя

50:49↗опит а целта на тези въпроси

50:52↗е да се

50:55↗избегне а да се избягнат трудни

50:58↗дискусии по време на това упражнение или

51:01↗след това упражнение

51:03↗а както знаем особено ако компанията за

51:07↗първи път прави нещо

51:09↗м може би предполагаме реалистично е да

51:13↗има някакъв

51:14↗а някакво ниво на стрес за първи път е

51:17↗не знаем как става какво да очакваме

51:21↗какво може да стане какво може да се

51:23↗обърка и нали от тая гледна точка съм

51:26↗предоставил няколко въпроси нали които

51:30↗са актуални и за двете страни за банката

51:32↗и за консултантската фирма нали

51:35↗които хубаво да се зададат нали да се

51:38↗помисли от тях може отделно всяка

51:41↗компания да помисли от тях може да е в

51:43↗пнин сй да се

51:45↗дискутират но

51:49↗да в момента са за планин стейджа нали

51:53↗за самия стейдж планин това са въпросите

51:55↗които са интересни е да се погледнат

51:59↗дали ред

52:06↗доклада е достоверен какво имам предвид

52:10↗това значи компанията е консултанската

52:12↗компания a те минават и търсят т

52:15↗intelligence от много места open source

52:17↗close source ги събират въз основа на

52:21↗това което те имат може да имат и

52:23↗вътрешен някакъв трет intel спрямо

52:25↗клиента

52:28↗правят доклада но тази компания а трябва

52:32↗да направи първия левъл филтриране да

52:36↗знае че самия самата информация за tr

52:39↗intel

52:40↗е достоверна че идва от достоверен

52:43↗източник не от някой който просто си

52:45↗решил да направи някакъв хоукс някъде да

52:49↗тролва хората и някакъв фейк блок и

52:52↗недостоверна информация няма нужда нали

52:54↗тоя т intelligence рер от консултантска

52:57↗фирма ако го предостави на банката

52:59↗банката ще каже това е смешно за какво я

53:02↗платихме ние професионално това не е

53:03↗достоверно

53:05↗а и загатнах следващите

53:10↗на дали консултантската фирма има достъп

53:14↗до корените тел най-вероятно да ако се е

53:19↗регистрирала дали в същото време има

53:21↗достъп до има затворени in source нали

53:24↗където малко по-трудно може да вземеш

53:26↗достъп

53:28↗а и дали информацията оттам е е

53:31↗релевантна за банката нали това всичко

53:33↗трябва да се помисли

53:36↗а от към нали от страна на консултантите

53:40↗от страна

53:41↗на банката както виждаме двете са

53:44↗подобни

53:46↗а първото е подобно а второто е ту вече

53:51↗влиза информация от банката те знаят

53:54↗нали кой ги атакува и какво ги атакува

53:55↗кон нска фирма най-вероятно не зная тая

53:58↗информация банката съмнявам да им е

54:00↗казала нали те могат да си помислят ами

54:03↗добре ладъ който

54:07↗получихме левант ли актуален ли е с това

54:10↗което виждаме или просто нещо съвсем

54:13↗различно и ако е различно дали искаме да

54:16↗да го пробваме защото реално погледнато

54:19↗ние може да хващам неща само за които

54:21↗знаем нали затова имаме вътрешна

54:24↗информация за такива тредове но може би

54:26↗просто не сме видяли доста други неща

54:28↗които поради ева причина нещата не са

54:30↗конфигурирани както трябва или нещо

54:32↗такова

54:33↗а не знаем за тях нали това е доста

54:37↗добър сценарий който може би искаме да

54:39↗проиграем вътре за да видим какво би

54:41↗станало в това дали дали ще ги спрем

54:43↗когато трябва или просто няма да видим

54:45↗нищо което нали е лошият случай надявам

54:47↗се да не се случва но

54:48↗а пак може да се случи а третото много

54:52↗важно нещо тука за банката е

54:56↗трябва да взема изрично одобрение от

55:00↗консултантската фирма

55:03↗а да мога да предоставят техния доклад

55:05↗на другата консултантска фирма някои

55:08↗консултантски фирми казват тоя доклад е

55:10↗само вътрешно за банката и за никой друг

55:13↗не може да го предоставите напред нали

55:14↗такъв доклад просто спира самото

55:17↗упражнение до тука няма как да стигнем

55:19↗на следващата стъпка planing execution и

55:22↗learning няма как да стигне до тамм така

55:24↗че тука важното за банката е нали да се

55:27↗дискутира и да се одобри с

55:30↗консултантската фирма където те изрично

55:32↗ще предоставят одобрение банката да

55:34↗вземе тоя доклад и да го предостави да

55:36↗може да го предостави на другата фирма

55:38↗която ще

55:40↗направи следващите стъпки нали ако това

55:42↗е което те искат да

55:46↗направят влизаме в reparation стейджа са

55:52↗други важни въпроси които научих през

55:54↗годините

55:56↗а от консултантска гледна точка

55:59↗е имаме ли одобрение през тоя няколко

56:03↗слайда по-нагоре където влязох в детайли

56:05↗имаме ли одобрение за всяко едно от

56:07↗нещата които искаме да

56:11↗направим а получихме ли информация какво

56:15↗трябва да се каже на

56:17↗кого кога и

56:20↗кога и може би много важният въпрос

56:23↗а колко трудно тре е болезнено щето го

56:27↗реализираме това имаме ли нещо което

56:29↗можем да използваме нещо което сме а

56:32↗подобно което сме правили където може да

56:34↗вземем кода част от кода да го

56:36↗модифицираме да речем 60% 70% от кода

56:40↗може да

56:40↗го използваме което означава че много

56:43↗малко време ще трябва да инвестираме за

56:46↗а да делп ей а дали имаме някакъв zero

56:52↗day който сме

56:55↗използвали не сме използвали дали може

56:57↗да го използваме това е пак нещо което

56:59↗компанията трябва

57:00↗да

57:03↗помисли а да се

57:09↗дискутира

57:11↗най-важното тест тест тест тест resch

57:13↗тест тест тест а ще имаме възможността

57:17↗да разберем защо след няколко слайда

57:21↗а от гледна точка на банката

57:27↗главни въпроси които те трябва да

57:29↗зададат

57:30↗те трябва да си зададат нали да

57:33↗дискутират и да намерят

57:35↗отговор

57:37↗а малко загатнах за това но това е много

57:41↗важно кои са тея холър които ще

57:44↗получават информацията

57:46↗а от кои имам предвид

57:51↗хора като

57:53↗ниво като брой искаме само сито да

57:57↗получава тая информация искаме ли сито и

57:59↗директора на it департмент да получава

58:01↗тая информация искаме ли c то да

58:04↗получава тая информация искаме ли целият

58:06↗it департмент да получава тая информация

58:09↗искаме ли в лошия случай искаме ли целия

58:12↗it департмент да получава тая информация

58:14↗но тука вече сме

58:15↗в people а това вече не мисля че е

58:20↗реалистично упражнение защото реално

58:22↗погледнато то като стигне до it

58:24↗департмент че това упражнение ще се

58:26↗направи и по такъв

58:29↗начин синия тим bl тима знае какво ги

58:32↗очаква кога ще се случи как ще се случи

58:36↗даже и хората които най-вероятно ще

58:38↗получат шин имейлите ще подочуят нещо от

58:41↗it департмент и ще знае между другото на

58:45↗а еди коя си дата еди кой си ден ще

58:47↗получите шинг имейл е то се обива от моя

58:52↗гледна точка в смисъл на цялото

58:55↗упражнение нали не

58:57↗реалистично нали тука тука е тънката

59:00↗линия която а трябва вътрешн да се

59:03↗дискутира в акми е кой трябва да получи

59:08↗информацията кога и какво да направят с

59:12↗нея нали не искаме всички да знаят за

59:14↗това нещо за са да е може колкото се

59:17↗може по-реалистично а да не очакваме

59:20↗шите хора да дойдат и да ни да ни

59:21↗предоставят такъв детайлен план какъвто

59:23↗дискотека ме по-горе между другото

59:24↗знаете ли на та дата започваме да правим

59:27↗това и това и това и това с така и така

59:28↗и така и така

59:29↗нали няма няма да се

59:33↗случи идваме на теста

59:38↗а много имам референ много интересен а

59:42↗блог

59:43↗а надявам се който има интерес в

59:46↗свободното си време ще го прочете с

59:48↗малко съм го съкратил тука а но като

59:52↗цяло е ох моя гре грешка

59:57↗току-що чупих цялата симулация

1:00:02↗м да това е а самия блок и нали това е

1:00:11↗доста трудно да си го признаеш право на

1:00:14↗хората които са го написали значи

1:00:16↗сбъркал си да всички сме хора бъркаме но

1:00:20↗нали като си признаеш че си сбъркал

1:00:22↗повечето пъти това оставя вътрешно нали

1:00:24↗така така така не излиза извън

1:00:25↗организацията тука нали може да влезем в

1:00:27↗някаква дру хипотетична среда нали да не

1:00:30↗е истинско нали какво става като

1:00:33↗сбъркаме нали да речем не сме тествали

1:00:35↗достатъчно не сме направили рисърч

1:00:37↗достатъчно мисля че този блок точно беше

1:00:41↗в

1:00:45↗а нивото

1:00:48↗на конфигурацията на тестовата среда

1:00:51↗нещо не беше конфигурирано както трябва

1:00:53↗и това а просто то предостави някаква

1:00:58↗информация предварително на тима преди

1:01:01↗самото упражнение

1:01:03↗и и

1:01:06↗то упражнението спря бума ги хвана много

1:01:09↗рано нали в смисъл тука не говорим

1:01:12↗за pple team

1:01:15↗или тука говорим за нещо малко по адванс

1:01:18↗teaming но е добър бърлок където се

1:01:21↗предоставя информация а

1:01:24↗[музика]

1:01:27↗пак комуникация комуникация комуникация

1:01:30↗това е много важно кой ще получи

1:01:33↗информация кога и каква и дали ще се

1:01:38↗предостав тая информация после на някой

1:01:41↗друг и влизаме в въпросите за последната

1:01:47↗последния стейдж на това упражнение lons

1:01:50↗learn а тези въпроси са актуални за

1:01:53↗двете си страни в упражнението за

1:01:55↗консултанти

1:01:56↗за нашата хипотетична банка тука акме

1:02:00↗аа какво работеше и какво не работеше в

1:02:05↗цялото упражнение двете страни имат

1:02:08↗различна гледна точка из ползват

1:02:10↗различни инструменти различни неща се

1:02:12↗опитват да направят нали какво проработи

1:02:14↗какво не проработи защо нали как може да

1:02:16↗го подобрим това защо не проработи какво

1:02:19↗може да направим следващия път то да

1:02:20↗проработи а било то от консултантската

1:02:24↗фирма ами защо нашия

1:02:27↗пе не проработи нали знаем че работи в

1:02:31↗нашата тестова среда с такива и такива

1:02:34↗конфигурации на мрежата

1:02:37↗на но не преработи в средата на клиента

1:02:41↗интересно защо дали може да получи

1:02:43↗информация да знаем на следващия път

1:02:45↗нали може да се окаже че пък има някакъв

1:02:48↗много

1:02:50↗много да речем организацията ни дава

1:02:53↗достъп на по 22 outbound а може и така

1:02:58↗да е нали пък нашия елой е трябвало да

1:03:01↗прати някакъв пакет а по 22 в интернет и

1:03:06↗заради това просто тая разлика в

1:03:09↗конфигурацията между нашата тестова

1:03:11↗среда и самата среда на банката да е да

1:03:14↗да е счуп нещото

1:03:19↗аа нали това вече гор към следващото

1:03:23↗какво може да се подобри за следващото

1:03:25↗упражнение това пак се гледа от двете

1:03:27↗гледни точки за банката

1:03:29↗нали надяваме се това няма да е

1:03:31↗единственото упражнение ако трябва да

1:03:33↗спазваме тайбър доколкото се сещам това

1:03:36↗упражнение трябва да се прави поне

1:03:37↗веднъж в годината така че да ние да го

1:03:41↗направим сега и да забравим за нещо за

1:03:43↗него ами да го направим нека да станем

1:03:46↗по-добре в крайна сме сметка ние не

1:03:48↗гледаме само кос тука значи ние гледаме

1:03:51↗някакви симулации които доста хора са

1:03:55↗информация със знания с опит са ги

1:03:58↗мислили предварително и знаят че до

1:04:00↗някаква степен наподобяват нещо което е

1:04:02↗актуално реалистично в наше време така

1:04:05↗че дори копса кбо да го сложим и може би

1:04:10↗имаме и идеята да сме малко над комса

1:04:12↗искаме да спрем също така и лошите хора

1:04:15↗не само да да тикнем комса така че нали

1:04:17↗лошите хора ако правят някаква подобна

1:04:18↗симулация при тях да не проработи а

1:04:22↗откъм гледна точка на консултантите

1:04:24↗добре

1:04:26↗какво може да подобрим нали имаше ли

1:04:27↗някакъв глич в самото упражнение

1:04:30↗например имаше ли момент където нашият

1:04:33↗бекон спря да комуникира с нас за

1:04:36↗половин час някакъв такъв инфарктен

1:04:38↗момент ко после пак се свърза защо какво

1:04:41↗може да подобрим а нали пак гледаме това

1:04:44↗от гледна точка на технологии хора и

1:04:47↗процеси във всяко едно от тия може да

1:04:51↗направим рефлекция и да видим от двете

1:04:54↗страни на банката и на консултантите

1:04:55↗какво може да се подобри за следващия

1:04:57↗път най-важното трябва да имаме някой

1:04:59↗който да реализира това нещо не само да

1:05:02↗го имаме на хартия ами просто и да се

1:05:05↗реализира да знаем че има някакъв

1:05:08↗actionable аъм нещо ще стане ще станем

1:05:13↗по-добре тука правим малко завъртане

1:05:17↗260 връщаме се обратно на защо да правим

1:05:21↗това упражнение аз

1:05:23↗споменах защо нали три категории но тука

1:05:27↗давам един доста интересен а

1:05:31↗пример да с линк долу това е стигнало

1:05:35↗forbs

1:05:38↗а добър добро четиво за хората нали това

1:05:42↗са това е нещо което се опитваме да

1:05:44↗предотвратим естествено не искаме н в

1:05:48↗нашата организация това

1:05:49↗ета нато упражнение да речем

1:05:52↗а още по

1:05:56↗ужасно ще е нали това да се случи втори

1:05:59↗път или пък трети път или пък още

1:06:02↗по-ужасно това случи три пъти в

1:06:04↗интервала за две седмици

1:06:06↗нали да това е нещо което честно не

1:06:09↗искам да се случва на никоя организация

1:06:11↗не искам да виждам даже не искам и да

1:06:13↗чувам но за жалост се е случило тука е

1:06:17↗линк към тая статия на хората които

1:06:21↗слушат

1:06:23↗а този уебинар след рекординг надявам се

1:06:27↗ще им е интересно ако не са е чели да

1:06:29↗отидат да

1:06:31↗погледнат това

1:06:33↗беше първата част

1:06:37↗на презентацията

1:06:40↗а отнехме и доста от времето а както

1:06:44↗казах доста сложна е затова

1:06:48↗и а много умни хора в големи организации

1:06:52↗им отне доста време да реализират това

1:06:55↗нещо в обединеното кралство

1:06:59↗ам това е единият вид репе ле петрей

1:07:04↗теста единия вид а който е много близък

1:07:07↗до пърпъл тийма а но има и друг вид

1:07:13↗а няма да влезем пак в толкоз много

1:07:16↗време няма толкова много време да говоря

1:07:18↗за него просто искам да ви както казах

1:07:22↗това е шири искам да ви покажа че има и

1:07:24↗нещо друго нали е тука говорим за rl

1:07:28↗penetration te за

1:07:32↗продукт а да си представим хипотетично

1:07:36↗че сме в някаква компания и използваме

1:07:38↗някакъв продукт на финансов сектор и

1:07:43↗трябва нали да

1:07:44↗кажем трябва да имаме някакъв кбо там от

1:07:49↗comp или нещо такова трябва да се

1:07:50↗направи ле penetration

1:07:53↗тест но връщаме се обратно към спа скопа

1:07:56↗този път

1:07:58↗а така е дефиниран от правилните хора че

1:08:01↗не е за самата компания ами е за

1:08:02↗продукта тука вече става съвсем различно

1:08:05↗упражнение пак е по-дълго от

1:08:07↗стандартните петрей тестове защо защото

1:08:10↗ние за тоя самия продукт трябва да

1:08:14↗направим пак т intel tr research tps на

1:08:18↗самия

1:08:19↗ред какво отива трек трактора какво се

1:08:22↗опитва да направи това представете си го

1:08:24↗като

1:08:26↗айна който показах малко по-рано от

1:08:28↗касперски но специфичен за продукт

1:08:31↗затова естествено от нема много повече

1:08:33↗време от стандартен пет тест

1:08:36↗следователно тряват пак повече хора

1:08:39↗а време инструменти пак може би нещо ще

1:08:43↗трябва да се

1:08:44↗кодира скриптове тулове нещо такова а

1:08:49↗като цяло пак трябва много комуникация

1:08:52↗но с правилните хора и когато трябва в

1:08:54↗правилното

1:08:57↗време разликата тука е това е лната

1:09:01↗разлика между стандартния penetration

1:09:03↗тести и ле pent тести че трябва доста

1:09:06↗добро познание на продукта значи тука не

1:09:09↗говорим

1:09:11↗за имахме някак някаква среща с продук

1:09:15↗орите където те на webex ни показаха за

1:09:18↗30 минути продукта набързо

1:09:20↗а можаха да ни отговорят на повечето от

1:09:23↗въпросите повечето от въпросите не ще се

1:09:25↗върнат обратно не това не е достатъчно

1:09:29↗чин това е трудното в самото

1:09:32↗упражнение тая комуникация където трябва

1:09:35↗да се научи от консултантската фирма и

1:09:37↗от банката продукта да се направи трет

1:09:42↗анализа и атак пата от кой от какви са

1:09:47↗векторите какво ще се опитаме да

1:09:48↗постигнем

1:09:50↗а било то

1:09:52↗от хипотетично

1:09:55↗дам сценари тука нашият продукт

1:09:59↗хипотетично комуникира с някакъв друг

1:10:01↗продукт двата са свързани работят заедно

1:10:03↗а да речем са част от

1:10:05↗hr техния лсе и

1:10:09↗нашия първия продукт правим атаката тред

1:10:14↗пат и трябва да се опитаме да стигнем до

1:10:16↗втория продукт какво се опитваме да

1:10:18↗постигнем там дали искаме да вземем

1:10:20↗някаква информация pi дали се опитваме

1:10:22↗да модифицираме някаква информация дали

1:10:24↗ще се опитаме да да esc privileges значи

1:10:28↗трябва да знаем продукта с какво

1:10:31↗комуникира как

1:10:34↗комуникира отворените врати за user

1:10:38↗interaction всичките

1:10:41↗видове достъп хора pr как те са мапва

1:10:46↗tais control matrix за да може да се

1:10:49↗изгради някаква

1:10:52↗актуална атака която да се симулира

1:10:55↗от

1:10:57↗тестърите и това като цяло

1:11:02↗съмва какво какви са

1:11:07↗видовете тука съм сложил малко повече за

1:11:11↗мене имах възможността да говоря нали но

1:11:14↗там не

1:11:16↗казах моя

1:11:21↗cont хора които са имат интерес мога

1:11:24↗дати отидат и да погледнат тия неща а

1:11:28↗като цяло първото е доста интересно

1:11:30↗а този github

1:11:33↗публичен а това беше на bs тая година

1:11:39↗където имах възможността да направя

1:11:41↗workshop точно за pple team

1:11:45↗а разиграхме това всичкото което току-що

1:11:48↗говорих а беше и доста интерактив

1:11:52↗а където аз играх ролята на сито дефакто

1:11:56↗човекът в нашия случай който говорим в

1:11:59↗момента акме банката а пък а

1:12:03↗консултантската фирма бяха участниците

1:12:05↗във уъркшопа и това ни беше нашият гейм

1:12:08↗план тука

1:12:10↗има а доста дора информация доста добре

1:12:15↗е структуриран нали хората ако искат

1:12:17↗могат да да го вземат да го погледнат а

1:12:20↗за всеки един от пейте които говорих има

1:12:24↗информация а

1:12:26↗като тука това се движи от сито нали той

1:12:33↗задава как да се направи това упражнение

1:12:36↗а и нали консултантската фирма а тоя

1:12:40↗случай не само една прави всичките

1:12:42↗стъпки хора които искат могат да отидат

1:12:44↗и да го погледнат и да го

1:12:49↗проиграят

1:12:51↗така това като цяло завършва

1:12:57↗моята презентация тука има един

1:13:01↗слайд с слай

1:13:06↗и надявам се ако някой има интерес може

1:13:09↗да влезе сканира тоя qr код и да зададе

1:13:13↗въпроси

1:13:15↗а имаме малко време за въпроси така

1:13:18↗както аз си бях разпределил времето а

1:13:21↗очакване съм

1:14:04↗интересно не виждам въпроси за

1:14:12↗момента дали пък нямаме някакъв

1:14:14↗технически проблем я да видя дали има

1:14:16↗хора в слайда

1:14:39↗да виждам хора въпрос

1:14:41↗айдо които да са джойна не са много

1:14:58↗остана налини още 10-тина минути

1:15:02↗евентуално ако има въпроси

1:16:56↗надявам се да ви е било интересно малко

1:16:58↗съм притеснен че няма въпроси или съм

1:17:00↗бил достатъчно изчерпателен

1:17:03↗или просто не ви е било интересно и не

1:17:07↗сте слушали докрай

1:17:28↗в такъв случай ще остане още една минута

1:17:31↗две а в очакване на въпроси

1:18:35↗благодаря на всички които останахте

1:18:37↗докрай не виждам въпроси в слайда това е

1:18:42↗от мен