---
title: Sinkholing
url: 'https://www.ondrejsramek.cz/cs/blog/sinkholing'
markdown: 'https://www.ondrejsramek.cz/cs/blog/sinkholing.md'
lang: cs
date: '2016-04-21'
description: 'Co je to sinkholing? Sinkholing je přesměrování provozu, místo původního cíle do kontrolovaného místa. Kontrolované místo je označováno jako sinkhole. Proč? V rámci kybernetického cvičení Locked Shields jsme pozorovali nežádoucí provoz směřující na specifické domény. Rozhodli jsme se tyto domény sm…'
taxonomy:
  category:
    - 'informační technologie'
    - práce
  tag:
    - botnet
    - Blue03
    - dyi
    - 'Locked Shields'
    - openssl
    - python
    - 'Red Team'
    - sinkhole
  '':
    - ''
  archives_year:
    - '2016'
---

# Co je to sinkholing?

*Sinkholing je přesměrování provozu, místo původního cíle do kontrolovaného místa. Kontrolované místo je označováno jako sinkhole*. Proč? V rámci kybernetického cvičení Locked Shields jsme pozorovali **nežádoucí** provoz směřující na specifické domény. Rozhodli jsme se tyto domény směrovat na námi kontrolovaný stroj. Tam jsme prováděli **analýzu** (šifrované) komunikace.

Infikované stroje komunikovaly šifrovaně, privátní klíč jsme **neměli** k dispozici a spoléhali jsme na to, že **nebudou** ověřovat klíč serveru (Použili jsme jednoduchý *openssl req -new -x509 -keyout server.pem -out server.pem -days 365 -nodes*). Neověřovali, proto jsme byli schopni na koncovém bodu identifikovat obsah požadavků. HTTPs server představoval upravený [SimpleHTTPServer](https://gist.github.com/dergachev/7028596) Podařilo se nám tak **rozkrýt** obsah identifikovat nakažené stanice a eliminovat nákazu.

Sinkholing je poměrně **efektivní** metoda, určitě jsme ji nepoužili naposled.

 [ Předchozí příspěvek](https://www.ondrejsramek.cz/cs/blog/beneficni-koncertpcq) [Následující příspěvek ](https://www.ondrejsramek.cz/cs/blog/android-6-po-mesici) 

#### Other Related Posts:

 [  Locked Shields  ](https://www.ondrejsramek.cz/cs/blog/tag:Locked%20Shields#blog_list) [  CCDCoE  ](https://www.ondrejsramek.cz/cs/blog/tag:CCDCoE#blog_list) [  Red Team  ](https://www.ondrejsramek.cz/cs/blog/tag:Red%20Team#blog_list) [  Blue Team  ](https://www.ondrejsramek.cz/cs/blog/tag:Blue%20Team#blog_list) 

###  Locked Shields 2021 

[Locked Shields 2021](https://www.ondrejsramek.cz/cs/blog/locked-shields-2021)

# Kybernetické cvičení na Home Office

V době pandemie je kybernetické cvičení **velkou** výzvou. Osobní kontakt musí nahradit chat/videokonference. Zároveň došlo k restrukturalizaci týmu a zavedli jsme **SIEM**. Všechno tohle by bylo vcelku jednoduché kdyby nebyla pandemie. Pokud něco potřebujete řešit...

 16th Apr 2021 

 [  Locked Shields  ](https://www.ondrejsramek.cz/cs/blog/tag:Locked%20Shields#blog_list) [  Red Team  ](https://www.ondrejsramek.cz/cs/blog/tag:Red%20Team#blog_list) [  Blue Team  ](https://www.ondrejsramek.cz/cs/blog/tag:Blue%20Team#blog_list) 

###  Locked Shields 2019 

[Locked Shields 2019](https://www.ondrejsramek.cz/cs/blog/locked-shields-2019)

# Další ročník a nové výzvy

Jako každý rok i tento jsem se účastnil kybernetického cvičení **Locked Shields**. Letošní rok se tým starající se o detekci Red Teamu rozšířil dvojnásobně, jestli to dvojnásobně zvýšilo šanci na eliminaci Red Teamu (útočníků) se dopředu těžko posuzuje.
Přípravnou fázi jsm...

 12th Apr 2019 

- [Intro](https://www.ondrejsramek.cz/cs)
- [Projekty](https://www.ondrejsramek.cz/cs/projekty)
- [Portfolio](https://www.ondrejsramek.cz/cs/portfolio)
- [Ceník](https://www.ondrejsramek.cz/cs/cenik)
- [Blog](https://www.ondrejsramek.cz/cs/blog)
- Čeština 

    - [English](https://www.ondrejsramek.cz/en/blog/sinkholing)

---

## Navigation

- Parent: [Blog](https://www.ondrejsramek.cz/cs/blog.md)
- Previous: [Android 6 po měsíci](https://www.ondrejsramek.cz/cs/blog/android-6-po-mesici.md)
- Next: [Benefiční koncert:PCQ](https://www.ondrejsramek.cz/cs/blog/beneficni-koncertpcq.md)