Security+ Academy · पाठ

समझौता किए जाने के संकेतक (IoC)

IoCs को पहचानना सीखिए—फ़ाइल हैश, IP पते, डोमेन नाम और व्यवहार संबंधी पैटर्न—जो संभावित सेंधमारी या हमले का संकेत देते हैं।

पाठ 4, कुल 4 में से13 चरण

समझौता किए जाने के संकेतक (IoC), CoddyKit पर Security+ Academy का एक निःशुल्क पाठ है। यह 4 में से 4वाँ पाठ है। इस अध्ययन पथ के 3 तक कोई भी पाठ पूरा पढ़ना निःशुल्क है — इसके बाद CoddyKit PRO हर पाठ अनलॉक करता है, साथ ही अंतर्निर्मित कोड संपादक और चौबीसों घंटे एआई शिक्षक के साथ व्यावहारिक अभ्यास भी उपलब्ध कराता है। यह Security+ Academy सीखने के मार्ग का हिस्सा है और आपकी प्रगति वेब तथा CoddyKit ऐप पर सिंक होती रहती है। Security+ Academy पाठ्यक्रम में कुल 4 पाठ शामिल हैं।

समझौता होने के संकेतक क्या होते हैं

Indicators of Compromise (IoCs) वे डिजिटल निशान हैं जो हमलावर पीछे छोड़ जाते हैं। दल इन्हें एकत्र करके पहचान प्रणालियाँ बनाते हैं और हमले के संकेत खोजते हैं।

फाइल-आधारित IoCs: हैश

फाइल हैश एक सटीक IoC होता है — किसी फाइल के हैश का ज्ञात मैलवेयर से मिलान हो जाए तो वह लगभग निश्चित रूप से हानिकारक है। लेकिन एक बाइट बदलने से हैश बदल जाता है, इसलिए यह आसानी से अप्रभावी हो सकता है।

# Compute SHA-256 hash of a suspected malicious file
sha256sum suspicious_file.exe
# Output: 4a5678bc...  suspicious_file.exe

# Search for this hash in threat intelligence platforms
# curl 'https://www.virustotal.com/api/v3/files/4a5678bc...' -H 'x-apikey: KEY'

# Windows equivalent
Get-FileHash suspicious_file.exe -Algorithm SHA256

नेटवर्क-आधारित IoCs: IP पते और डोमेन

IP पते और डोमेन नेटवर्क IoCs हैं, क्योंकि मैलवेयर कमांड सर्वरों से संपर्क करता है। हमलावर पते बदलते रहते हैं और स्वतः डोमेन बनाते हैं, जिससे वे ब्लॉकलिस्ट से बच जाते हैं।

# Check if a domain is listed as malicious (using DNS blacklist)
dig +short 198.51.100.1.zen.spamhaus.org
# A response means the IP is listed as malicious

# Block a malicious domain at DNS level (Linux /etc/hosts sinkhole)
echo '0.0.0.0 malware-c2.evil.com' >> /etc/hosts

# Query firewall logs for known bad IP
grep '203.0.113.45' /var/log/firewall.log

URL और URI संकेतक

URL IoC बहुत विशिष्ट हो सकता है — जैसे किसी भरोसेमंद वेबसाइट का केवल एक हानिकारक पृष्ठ। छोटे किए गए लिंक से सावधान रहें, क्योंकि वे असली गंतव्य छिपाते हैं।

रजिस्ट्री और फाइल सिस्टम IoCs (Windows)

Windows में मैलवेयर स्थायित्व के स्थानों में छिपता है: Run रजिस्ट्री कुंजियाँ, Startup फ़ोल्डर, निर्धारित कार्य और अस्थायी डायरेक्टरी। जाँचकर्ता सबसे पहले इन्हीं को देखते हैं।

# Check common persistence locations on Windows
reg query HKCU\Software\Microsoft\Windows\CurrentVersion\Run
reg query HKLM\Software\Microsoft\Windows\CurrentVersion\Run

# List scheduled tasks (look for unusual entries)
schtasks /query /fo LIST /v | findstr /i 'task name status'

# Check startup folder contents
dir '%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup'

व्यवहार-आधारित IoCs: असामान्य पैटर्न

व्यवहार-आधारित IoCs फाइलों के बजाय असामान्य गतिविधि को चिह्नित करते हैं — जैसे सुबह 3 बजे लॉगिन, बहुत बड़ी मात्रा में डेटा अपलोड या Word दस्तावेज़ द्वारा PowerShell शुरू करना। हमलावरों के लिए इनसे बचना कठिन होता है।

IoCs के लिए पीड़ा का पिरामिड

पीड़ा का पिरामिड IoCs को इस आधार पर क्रम देता है कि उन्हें बदलने में हमलावर को कितनी परेशानी होती है। हैश और IP बदलना आसान है; उनके TTPs बदलना सबसे कठिन होता है — और उनका पता लगाना सबसे अधिक मूल्यवान होता है।

SIEM नियमों से IoCs का पता लगाना

SIEM बड़े पैमाने पर IoCs पकड़ने के लिए लॉग का सहसंबंध करता है — जैसे ब्लॉकलिस्ट किए गए IP से लॉगिन या असंभव समयांतराल में एक ही उपयोगकर्ता का दो देशों में दिखाई देना।

# Example Splunk SPL rule for impossible travel IoC
# Detect same user logging in from two countries within 1 hour
index=auth_logs sourcetype=ldap action=login
| sort 0 user, _time
| streamstats current=f last(src_country) as prev_country last(_time) as prev_time by user
| where src_country != prev_country AND (_time - prev_time) < 3600
| table user, src_country, prev_country, _time

IoC जीवनचक्र: ताज़गी का महत्व

IoCs की एक उपयोगी अवधि होती है। हमलावर कुछ ही घंटों में कमांड सर्वर छोड़ सकता है, इसलिए पुराने संकेतक झूठे सकारात्मक परिणाम देते हैं। उन्हें भरोसे के स्तर और समाप्ति तिथियों के साथ चिह्नित कीजिए।

IoCs के लिए ईमेल हेडर विश्लेषण

फ़िशिंग ईमेल अपने हेडर में IoCs छिपाते हैं — असली प्रेषक, रिले शृंखला और मूल IP — साथ ही लिंक और संलग्नक भी। प्रारंभिक जाँच के लिए हेडर विश्लेषण महत्वपूर्ण है।

# Extract IoCs from an email file (.eml) using Python
import email
with open('suspicious.eml', 'r') as f:
    msg = email.message_from_file(f)

# Extract sender information
print('From:', msg['From'])
print('Return-Path:', msg['Return-Path'])
print('Received:', msg.get_all('Received'))
# Then extract and analyze any URLs in the body

IoCs बनाम हमले के संकेतक (IoA)

IoC पिछले समझौते का संकेत देता है, लेकिन Indicator of Attack (IoA) वास्तविक समय में इरादे का पता लगाता है — जैसे किसी प्रक्रिया द्वारा खातों की सूची बनाना — और अज्ञात मैलवेयर को भी पकड़ लेता है।

त्वरित जाँच

इस पाठ में दिए गए CompTIA Security+ (SY0-701) के सिद्धांतों की अपनी समझ जाँचिए।

इंटरैक्टिव पाठ में इसका उत्तर दें

पाठ का पुनरावलोकन

त्वरित पुनरावलोकन: IoCs में हैश, IP, डोमेन, रजिस्ट्री कुंजियाँ और व्यवहार शामिल हैं; पीड़ा का पिरामिड दिखाता है कि TTPs सबसे अधिक टिकाऊ होते हैं; और IoCs के लिए जीवनचक्र प्रबंधन आवश्यक है। अगला विषय: सममित एन्क्रिप्शन।

शुरुआत निःशुल्क

एआई शिक्षक के साथ Security+ Academy सीखें — निःशुल्क

अपने ब्राउज़र में वास्तविक कोड लिखें और चलाएँ, चौबीसों घंटे एआई शिक्षक से तुरंत सहायता पाएँ, और वेब या ऐप पर वहीं से शुरू करें जहाँ आपने छोड़ा था।

पाठ्यक्रम: 30
पाठ: 120

निःशुल्क सीखना शुरू करें पूरा पाठ्यक्रम देखें

अक्सर पूछे जाने वाले प्रश्न

क्या “समझौता किए जाने के संकेतक (IoC)” पाठ निःशुल्क है?

हाँ — Security+ Academy अध्ययन पथ के 3 तक कोई भी पाठ, जिसमें “समझौता किए जाने के संकेतक (IoC)” भी शामिल है, यहाँ वेब पर पूरा पढ़ना निःशुल्क है। इसके बाद CoddyKit PRO हर पाठ अनलॉक करता है, साथ ही अंतर्निर्मित कोड संपादक और चौबीसों घंटे एआई शिक्षक के साथ इंटरैक्टिव अभ्यास भी उपलब्ध कराता है। Security+ Academy पाठ्यक्रम में कुल 4 पाठ शामिल हैं।

“समझौता किए जाने के संकेतक (IoC)” में मैं क्या सीखूँगा?

IoCs को पहचानना सीखिए—फ़ाइल हैश, IP पते, डोमेन नाम और व्यवहार संबंधी पैटर्न—जो संभावित सेंधमारी या हमले का संकेत देते हैं। आप ब्राउज़र में सीधे चलाए जाने वाले व्यावहारिक कोड के साथ Security+ Academy का अभ्यास करते हैं, और पाठ पूरा करते समय 24/7 एआई ट्यूटर आपके प्रश्नों के उत्तर देता है।

क्या Security+ Academy शुरू करने के लिए मुझे किसी अनुभव की आवश्यकता है?

पहले के अनुभव की आवश्यकता नहीं है। CoddyKit पर Security+ Academy शुरुआती से लेकर उन्नत शिक्षार्थियों तक सभी के लिए व्यवस्थित किया गया है, इसलिए आप यहीं से या शुरुआत से सीखना शुरू कर सकते हैं और अपनी गति से आगे बढ़ सकते हैं। यह 4 में से 4वाँ पाठ है।

“समझौता किए जाने के संकेतक (IoC)” पाठ पूरा करने में कितना समय लगता है?

CoddyKit का अधिकांश पाठ लगभग 5–10 मिनट में पूरा हो जाता है। हर पाठ छोटा और संवादात्मक है, इसलिए आप लगातार प्रगति करते हैं और वेब या ऐप पर वहीं से सीखना जारी रख सकते हैं जहाँ आपने छोड़ा था।

क्या मैं इस Security+ Academy पाठ में कोड लिख और चला सकता हूँ?

हाँ। हर Security+ Academy पाठ में एक अंतर्निर्मित कोड संपादक शामिल है, जिससे आप सीधे अपने ब्राउज़र में वास्तविक कोड लिख और चला सकते हैं और तुरंत एआई प्रतिक्रिया पा सकते हैं—स्थानीय सेटअप की आवश्यकता नहीं है।

इस पाठ्यक्रम के सभी पाठ

← Security+ Academy पर वापस जाएँ