https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%9A%D0%BE%D0%BD%D1%86%D0%B5%D0%BF%D1%86%D0%B8%D0%B8_%D0%A3%D0%B3%D1%80%D0%BE%D0%B7_%D0%B8_%D1%8D%D0%BA%D1%81%D0%BF%D0%BB%D0%BE%D0%B9%D1%82%D0%BE%D0%B2Концепции Угроз и эксплойтов - История изменений2026-10-06T17:02:10ZИстория изменений этой страницы в викиMediaWiki 1.43.9https://doc.ruscomtech.ru/index.php?title=%D0%9A%D0%BE%D0%BD%D1%86%D0%B5%D0%BF%D1%86%D0%B8%D0%B8_%D0%A3%D0%B3%D1%80%D0%BE%D0%B7_%D0%B8_%D1%8D%D0%BA%D1%81%D0%BF%D0%BB%D0%BE%D0%B9%D1%82%D0%BE%D0%B2&diff=6874&oldid=prevIKuznetsov: Новая страница: « = Концепции Угроз и эксплойтов = Понимание основных концепций и ключевых терминов, используемых в '''Угрозах и эксплойтах'''. == Действие == Действие, предпринятое системой мониторинга в ответ на обнаружение. В случае сред, отслеживаемых Ключ-АСТРОМ, — дей...»2026-09-24T19:03:38Z<p>Новая страница: « = Концепции Угроз и эксплойтов = Понимание основных концепций и ключевых терминов, используемых в '''Угрозах и эксплойтах'''. == Действие == Действие, предпринятое системой мониторинга в ответ на обнаружение. В случае сред, отслеживаемых Ключ-АСТРОМ, — дей...»</p>
<p><b>Новая страница</b></p><div><br />
= Концепции Угроз и эксплойтов =<br />
Понимание основных концепций и ключевых терминов, используемых в '''Угрозах и эксплойтах'''.<br />
<br />
== Действие ==<br />
Действие, предпринятое системой мониторинга в ответ на обнаружение. В случае сред, отслеживаемых Ключ-АСТРОМ, — действие, предпринятое '''Защитой приложений среды выполнения''' (действие '''RAP''').<br />
<br />
== IP-адрес действующего лица ==<br />
IP-адрес клиента, с которого поступил запрос.<br />
<br />
Пример: <code>10.9.3.4</code><br />
<br />
== Затронутый объект ==<br />
Объект, на который воздействует эксплойт (для обнаружений, отслеживаемых Ключ-АСТРОМ, — процесс).<br />
<br />
Пример: <code>BloatedDotNetSoftwareGroup-IG-1</code><br />
<br />
== Местоположение кода ==<br />
Показывает, где фактическая уязвимость находится в коде (место, откуда вызывается уязвимая функция).<br />
<br />
Пример: <code>SQL injection at DatabaseManager.updateBio():82</code><br />
<br />
== События обнаружения ==<br />
Событие обнаружения генерируется при наблюдении подозрительной активности вокруг объекта. Подробности см. в разделе «События обнаружения».<br />
<br />
== Точка входа ==<br />
Точка в коде, где атакующий может войти в приложение, например, передав поля пользовательского ввода в приложение (такие как форма входа или строка поиска).<br />
<br />
== Функция точки входа ==<br />
Функция, в которой был осуществлён доступ к вредоносной полезной нагрузке в атакованном процессе.<br />
<br />
Пример: <code>System.Data.SqlClient.SqlCommand.ExecuteReader()</code><br />
<br />
== Эксплойты ==<br />
Любой запрос (вызов) с определённого IP-адреса клиента к коду вашего приложения с вредоносным намерением (например, для доступа к защищённой информации или её удаления с помощью '''SQL'''-инъекции), нацеленный на уязвимость уровня кода.<br />
<br />
== Заголовки и параметры HTTP ==<br />
Заголовки и параметры '''HTTP''' запроса. Перечислены только те параметры '''HTTP''', которые используются в уязвимых функциях. Некоторые заголовки идентифицируют исходный (клиентский) IP-адрес, когда клиент подключается к веб-серверу через '''HTTP'''-прокси, '''CDN''' или балансировщик нагрузки. Заголовки для идентификации IP-адреса клиента не настраиваются.<br />
<br />
== Цель ==<br />
Атакованный хост, сервис или база данных.<br />
<br />
Пример: <code>HOST-IG-1-5001</code><br />
<br />
== Обогащение данными об угрозах ==<br />
Обогащение данными об угрозах добавляет данные о внешней репутации к наблюдаемым объектам, таким как IP-адреса, используя доверенные источники данных об угрозах, такие как '''AbuseIPDB''' или '''VirusTotal'''. Это обеспечивает дополнительный контекст для более быстрой сортировки и помогает улучшить результаты обнаружения.<br />
<br />
Подробности см. в разделе «Обогащение IP-адресов».<br />
<br />
== URL-путь ==<br />
Путь, используемый в '''HTTP'''-запросе для достижения и потенциальной эксплуатации уязвимости.<br />
<br />
Пример: <code>/user/1218/bio</code><br />
<br />
== Управляемый пользователем ввод ==<br />
Ввод, используемый для эксплуатации уязвимости. Если для ввода есть ключ (например, имя '''HTTP'''-параметра или имя '''HTTP'''-заголовка), он отображается после двоеточия.<br />
<br />
Пример: <code>HTTP parameter value: bioText</code><br />
<br />
== Уязвимая функция ==<br />
Функция, которая использовала часть полезной нагрузки атакующего, что привело к эксплуатации уязвимости.<br />
<br />
Пример: <code>System.Data.SqlClient.SqlCommand.ExecuteReader()</code><br />
<br />
Другие связанные концепции см. в '''Семантическом словаре Ключ-АСТРОМ'''.</div>IKuznetsov