Средства для доступа и эскалации

Большое количество доступных средств для взлома и тестов на проникновение, как с открытым кодом, так и коммерческих, ориентированы на получении доступа к системам и эскалации уровня привилегий сразу, при возникновении возможности для получения доступа к системе. В этом разделе мы рассмотрим некоторые из наиболее распространенных и популярных инструментов. Обычные инструменты для доступа и эскалации могут включать в себя:

• * Инструменты для взлома/подбора паролей.
• * Metasploit.
• * CANVAS.

Средства эксфильтрации*

Эксфильтрация данных может быть интересной и сложной задачей, особенно если окружение, о котором идет речь, защищено именно от таких мероприятий, которые мы пытаемся осуществить. В общих чертах, некоторые из основных методов, которые мы можем использовать для эксфильтрации данных это физический перенос данных из окружения, использование стеганографии или шифрования, чтобы скрыть данные, использование простых протоколов, которые, как правило, позволяют покидать окружение или использование вспомогательного канала для управляющей информации (OOB методы). Некоторые распространенные методы эксфильтрации включают в себя:

• * Физическую эксфильтрацию.
• * Шифрование и/или стеганографию.
• * Туннелирование простых протоколов.
• * OOB методы.
• *Эксфильтрация — выход из окружения (из расположения противника). Англо-русский военный словарь.