Incident Response, Digitalna forenzika i SIEM monitoring

Incident response životni ciklus od pripreme do lessons learned, CIRT timovi, kill chain, containment tehnike, digitalna forenzika s RFC 3227, SIEM/SOAR arhitektura, log analiza i monitoring alati.

IR životni ciklus — 7 koraka

Incident = uspješno ili pokušano kršenje CIA svojstava (povjerljivost, integritet, dostupnost). Veliki incidenti pokreću disaster recovery; kibernetički incident može dovesti do proglašenja major incidenta.

Preparation

Izrada politika, procedura, hardening sustava i mreže, nabava osoblja i resursa, kreiranje IR resursa (playbooks, komunikacijski plan).

Detection

Koreliranje događaja za određivanje indikatora; kanali uključuju: log matching, baseline devijacije, threat hunting, prijave zaposlenika/kupaca/LE, vendor/regulatorni vulnerability disclosure.

Analysis

First responder istražuje → true positive ili false positive; korelira više indikatora; klasificira kategoriju i impact incidenta; dodjeljuje prioritet.

Containment

Zadržavanje širenja; izolacija (air gap, sinkhole) ili segmentacija (VLAN, ACL, honeynet).

Eradication

Primjena mitigacije, uklanjanje alata napada i neovlaštenih promjena konfiguracije; rekonstituiranje sustava; reaudit sigurnosnih kontrola.

Recovery

Hosts potpuno rekonigurirani za business workflow; monitoring za ponavljanje napada istim vektorom; moguće više iteracija identify/contain/eradicate/recover ciklusa.

Lessons Learned

Review ozbiljnih incidenata; sastanak direktno uključenih + eksternih handlera (no-blame); leadership odvojeno upravlja disciplinarnim postupcima.

CIRT, SIEM i SOAR infrastruktura

CIRT / CSIRT / CERT struktura

Senior executive

Vodi CIRT tim; donosi strateške odluke tijekom incidenta.

Manageri

Day-to-day operacije, koordinacija između odjela.

Analitičari / tehničari

Istražuju incidente, provode forenziku, implementiraju containment i eradication mjere.

Legal (pravni odjel)

Compliance s regulativom, kontakt s law enforcement, pravne implikacije.

HR

Radno pravo, kadrovska pitanja (posebno insider threats).

Public Relations

Upravljanje negativnim pritiskom medija i društvenih mreža.

Cybersecurity infrastruktura za Preparation fazu

Komunikacijski plan

• Need-to-know basis — informacije dijele samo oni koji ih trebaju
• Call list — prethodno definiran redoslijed kontaktiranja
• Out-of-band komunikacija — korporativni email može biti kompromitiran od threat actora; koristiti alternativne kanale
• Stakeholder management — ne objavljivati incident javno; uzeti u obzir obveze izvješćivanja regulatoru; PR/marketing impact

SIEM i SOAR

SIEM (Security Information and Event Management)

Prikuplja i korelira podatke s mrežnih senzora i logova; pruža alerting/monitoring dashboarde; "single pane of glass" konsolidirana vidljivost.

SOAR (Security Orchestration, Automation and Response)

Automatizira validaciju i remedijaciju incidenta; npr. quarantine sustava jednim klikom kroz integraciju s firewallom.

IRP, detekcija i analiza

Incident Response Plan (IRP)

IRP navodi procedure, kontakte i resurse za svaku kategoriju incidenta. Uključuje: komunikacijski plan, kontakt listu, eskalacijske procedure i definicije kategorija incidenata.

Detection — kanali detekcije

• Log matching (SIEM korelacijska pravila)
• Baseline devijacije (anomalije od normalnog ponašanja)
• Manualna/fizička inspekcija (threat hunting)
• Prijava zaposlenika, kupaca ili law enforcementa
• Vendor ili regulatorna vulnerability disclosure
• Povjerljivi kanal za prijavu (važno za insider threats)

Analysis — faktori impacta

Data Integrity

Najvažniji faktor — jesu li podaci kompromitirani, modificirani ili uništeni?

Downtime

Degradacija ili potpuni prekid pružanja usluge.

Economic / Publicity

Kratkoročni i dugoročni financijski i reputacijski gubitak.

Scope

Broj zahvaćenih sustava — nije direktni pokazatelj prioriteta, ali utječe na resurse.

Detection Time

Više od 50% breachova nije detektirano tjednima ili mjesecima — povećava štetu.

Recovery Time

Složeni recovery → duži period povećane budnosti i rizika.

Kill chain i playbooks

Lockheed Martin Kill Chain — 7 faza

Playbook

Playbook = data-driven SOP (Standard Operating Procedure) koji pomaže analitičarima u detektiranju i odgovaranju na specifične cyber threat scenarije. Počinje s alert dashboard izvješćem i vodi analitičara kroz: analizu → containment → eradication → recovery → lessons learned.

CIRT Containment izazovi

• Je li šteta već napravljena?
• Koliko košta provedba countermeasure?
• Bi li akcija upozorila threat actora?
• Kakvi dokazi moraju biti prikupljeni?
• Kakvi su zahtjevi za izvješćivanjem?

Containment tehnike

Eradikacija i oporavak

Eradication — 3 koraka

1. Rekonstituiranje zahvaćenog sustava: uklanjanje malicioznih datoteka ILI restore iz sigurnih backupa; važno: provjeriti baseline za ranjivost koja je iskorištena PRIJE rekonstituiranja!
2. Reaudit sigurnosnih kontrola: provjera i za isti napad i za nove napade koji bi mogli iskoristiti isti ili novi vektor.
3. Notificiranje zahvaćenih strana: obavijest korisnicima čiji su podaci ukradeni (preporučiti promjenu lozinki).

Recovery

• Hosts potpuno rekonigurirani za normalni business workflow
• Monitoring za ponavljanje napada istim vektorom
• Može proći kroz više iteracija identify → containment → eradication → recovery ciklusa

Lessons Learned i Root Cause Analysis

LLR (Lessons Learned Report) / AAR (After-Action Report)

Dokument koji sažima što se dogodilo, zašto, i što treba poboljšati. Pišu se za svaki ozbiljan incident.

Sastanak Lessons Learned

Uključuje direktno uključene i eksterne handlere. No-blame pristup — fokus na procedure, ne na osobnu odgovornost. Leadership odvojeno upravlja disciplinarnim pitanjima.

Root Cause Analysis (RCA)

Cilj: pronaći temeljni uzrok incidenta, ne samo simptom.

Testiranje i trening

Testiranje i trening validiraju Preparation proces IR životnog ciklusa.

3 oblika testiranja

Red team

Ofenzivni tim koji simulira stvarnog napadača koristeći realne TTPs.

Blue team

Defenzivni tim koji brani i detektira napade red tima.

White team

Moderator/sudac koji postavlja pravila, mjeri efektivnost i evaluira rezultate.

Training

• Osposobljavanje osoblja s znanjem za brzu reakciju
• Cross-departmentalni (IT, Legal, HR, PR)
• Uključuje team building i komunikacijske vještine

Threat Hunting

Threat hunting = proaktivno otkrivanje dokaza o TTPs koji su već prisutni u okruženju. Kontrast s reaktivnim procesom koji je potaknut alertom. Pruža vrijednost Preparation fazi — identificira false negatives (prijetnje koje SIEM nije alertirao).

Tko vodi?

Senior analitičari s dubokim poznavanjem normalnog ponašanja okruženja.

Kada se pokreće?

Na temelju advisory-ja ili biltena o novim TTP vrstama.

Intelligence Fusion

SIEM + threat analytics platforma s TTP/indicator feedom; analitičari razvijaju upite za korelaciju threat podataka s on-premises podacima.

Maneuver

Adversaralna priroda threat huntinga: napadač može deployati countermeasure; koristiti pasivne tehnike otkrivanja kako threat actor ne bi znao da je otkriven.

Digitalna forenzika

Digitalna forenzika = prikupljanje dokaza s računalnih sustava prema standardu prihvatljivom na sudu. Najčešća primjena: progon insider threats (prijevara, zlouporaba); vanjski progon inicira law enforcement.

Latentni dokazi

Dokazi koji se ne mogu vidjeti bez strojnog procesa; zahtijevaju dokumentaciju.

Due Process

Proceduralna zaštita koja osigurava pravičnost; centralna za forenzičku istragu. Tehničari ne smiju kompromitirati istragu.

Legal Hold

Informacije relevantne za sudski postupak moraju biti preservirane. Definirano regulatorima ili obavijesti o parnici. Tvrtka mora suspendirati rutinsko brisanje podataka. Acquisition = forensički čista kopija sa zaplijenjenog uređaja. BYOD komplikacija: potrebno verificirati pravni autoritet za pretragu.

Data Acquisition izazovi

• Neke su vrste dokaza izgubljene ako se sustav isključi (volatile memory)
• Neke vrste dokaza nisu dostupne dok je sustav uključen (hibernacija, swap)
• Odluka: graceful shutdown vs. "frozen" izvlačenjem kabla napajanja

3 stanja uređaja za akviziciju

Red akvizicije — Order of Volatility (RFC 3227)

Forenzičar mora prikupljati dokaze od najhlapljivijih prema najmanje hlapljivima:

1. CPU registri + cache memorija (uključuje disk controllere, grafičke kartice)
2. Neperzistentna sistemska memorija (RAM): routing tablica, ARP cache, process tablica, kernel statistike
3. Perzistentna masovna pohrana (HDDs/SSDs/flash): particije/datotečni sistem blokovi, slack space, free space; system memory caches (swap/virtual memory, hibernacija); privremeni file caches (browser); korisnički/aplikacijski/OS datoteke
4. Remote logging i monitoring podaci
5. Fizička konfiguracija i mrežna topologija
6. Arhivski mediji i tiskani dokumenti

Memory Dump

Volatile podaci iz RAM-a; kreira se image datoteka za analizu. Sadržaj memory dumpa:

• Pokrenuti procesi (PID, PPID, threads, handles)
• Privremeni datotečni sustavi
• Registry podaci (uključujući HKLM\HARDWARE)
• Mrežne konekcije
• Kriptografski ključevi (uključujući ključeve za šifriranje diska)

Volatility Framework

Alat za analizu memory dump-ova (volatilityfoundation.org). Primjer naredbe za prikaz procesa:

volatility_2.6_win64_standalone.exe -f c:\dumps\memory.dmp --profile=Win7SP1x64_23418 pslist

Naredba pslist pokazuje procese s: PID, PPID, broj threadova, broj handleova, start time.

Disk Image Akvizicija

Disk image (device acquisition) = akvizicija nelatentne pohrane (HDDs, SSDs, firmware, flash, optički mediji).

dd naredba (Linux)

dd if=/dev/sda of=/mnt/usbstick/backup.img

dcfldd (DoD fork od dd)

dcfldd if=/dev/sda hash=sha256 of=/root/FORENSIC/ROGUE.dd bs=512 conv=noerror

dcfldd automatski generira hash izvornog diska — ključna prednost nad standardnim dd.

Write Blocker

Sprječava promjene podataka i metapodataka na izvornom disku filtriranjem write naredbi na razini drivera i OS-a. Hardverski ili softverski.

Timeline

Dokazi moraju biti u skladu s valjanom vremenskom linijom. Provenance = video snimka dokazuje da dokaz potječe s mjesta zločina.

Integritet dokaza i Chain of Custody

Evidence Integrity — 4 koraka

1. Kriptografski hash disk medija (MD5 ili SHA)
2. Bit-by-bit kopija korištenjem imaging alata
3. Drugi hash image-a — mora odgovarati originalu
4. Kopija reference image za analizu (ne radi se s originalnom slikom)

Chain of Custody

• Označiti, upakirati i zapečatiti dokaze u tamper-evident vrećice
• Antistatic shielding (ESD zaštita) za elektroničke komponente
• Chain of Custody obrazac dokumentira: gdje/kada/tko prikupio, tko rukovao, gdje pohranjeno
• Svaki handler mora zabilježiti metode i alate koje je koristio
• Štiti od optužbi za manipulaciju dokazima

Sigurna pohrana

• Kontrola pristupa + kontrola okoline (kondenzacija, ESD, požar)

E-discovery i forenzičko izvješćivanje

Forensic Reporting

Sažima značajne sadržaje + zaključke istražitelja. Etički principi:

• Bez pristranosti (unbiased)
• Ponovljivo od treće strane
• Ne mijenjati dokaze — ako je manipulacija nužna za analizu, dokumentirati razloge
• Obrambeni odvjetnik pokušava iskoristiti svako odstupanje od etičnog ponašanja

E-discovery

Filtrira relevantne dokaze iz svih forenzičkih podataka i pohranjuje u pretražujuću bazu kao sudbene dokaze. ESI = Electronically Stored Information.

Identify and De-duplicate

Smanjivanje volumena podataka eliminacijom duplikata datoteka i metapodataka.

Search

Keyword + semantička pretraga kroz prikupljene dokaze.

Tags

Standardizirani ključne riječi/oznake za relevantnost i povjerljivost dokaza.

Security

Mora biti dokazano da dokazi nisu dirani kroz cijeli postupak.

Disclosure

Isti dokazi tužitelju i tuženom (pretraživi ESI umjesto papira).

Log podaci i formati

Izvorna mjesta istrage: sistemska memorija, logovi mrežnih uređaja, mrežni promet, logovi vulnerability skenera, OS logovi, aplikacijski logovi, endpoint security logovi.

Dashboard tipovi

Incident Handler Dashboard

Nekategorizirani eventi + vizualizacije; za day-to-day IR operacije.

Manager Dashboard

Opći statusni indikatori; strateška razina.

Automated Reports

Alerts/Alarms: detektiraju threat indikatore, pokreću incident slučajeve. Status Reports: razina prijetnje, efektivnost sigurnosnih kontrola, compliance izvješćivanje.

Struktura log podataka

Event data = message + metadata

Event message

Specifična notifikacija/alert o događaju.

Event metadata

Source/time: host/mrežna adresa, naziv procesa, kategorizacija/prioritet.

Syslog format

PRI kod

Facility + Severity Level (npr. Facility 4 = Security/Auth, Severity 0 = Emergency ... 7 = Debug).

Header

Timestamp, hostname, naziv aplikacije, process ID, message ID.

Message

Tag (izvorni proces) + sadržaj (razdvojen razmakom/zarezom ili name/value parovi).

OS logovi — Windows, Linux, macOS

Security logovi — opće kategorije

• Authentication events: prijava/odjava, dobivanje posebnih/admin privilegija
• File system events: čitanje/izmjena dozvola (zahtijeva eksplicitnu konfiguraciju)

Windows logovi (Event Viewer) — 3 glavna

Application Log

Procesi aplikacija, crashes, instalacije/uklanjanja.

Security Log

Audit: neuspješne prijave, access denied.

System Log

Kernel/servisi: servis se ne može pokrenuti, promjena drivera, shutdown.

Linux logovi

/var/log/messages ili /var/log/syslog

Svi eventi (ovisno o distribuciji).

/var/log/auth.log (Debian/Ubuntu) ili /var/log/secure (RHEL/CentOS/Fedora)

Pokušaji prijave, sudo, authentication/authorization podaci.

faillog

Prati neuspješne pokušaje prijave.

wtmp / utmp / btmp

Analiziraju se naredbama: w, who, last.

Package manager log

Evidencija instalacija/uklanjanja paketa (apt, yum, dnf).

macOS logovi

• Unified logging system (od macOS Sierra)
• Alati: Console app ili CLI naredba log
• Filtri: com.apple.login, com.apple.install, com.apple.syspolicy.exec

Endpoint i aplikacijski logovi

Aplikacijski logovi

Upravljani od same aplikacije; bilo koji format. Sadržavaju aplikacijske greške, transakcije, sigurnosne događaje specifične za aplikaciju.

Endpoint Security Logovi

Eventi praćeni sigurnosnim softverom: host-based firewalli, IDS, vulnerability skeneri, antivirus/antimalware.

EPP (Endpoint Protection Platform)

Klasična antivirus/antimalware platforma; detekcija po signaturi.

EDR (Endpoint Detection and Response)

Napredna detekcija, forenzika i automatizirani response; integrira se sa SIEM-om.

XDR (Extended Detection and Response)

Integrira endpoint, mrežu i cloud telemetriju; širi kontekst za korelaciju.

• Mogu prikazati ukupne razine prijetnji
• Pomažu u atribuiranju upada specifičnim akterima → TTPs

Vulnerability Scan logovi

Skener logira svaku ranjivost u SIEM; uključuje: nedostajuće zakrpe, neskladnost s baseline konfiguracijom.

Mrežni logovi — Firewall, IDS/IPS, Wireshark

Network Device logovi

Routeri, firewalli, switchevi, AP-ovi. Sadrže: system log + traffic/access logove.

Switch log

On-path napad: više MAC adresa na jednom portu.

Firewall log

Skeniranje na blokiranom portu; može ukazati na reconnaissance fazu.

AP log

Disassociation eventi → wireless napad (deauth flood).

Firewall logovi

Svako pokrenuto pravilo generira event. Zapis uključuje:

• Date/timestamp
• Interface (ulaz/izlaz)
• Smjer (ingress/egress)
• Accept ili Drop
• Source/destination adresa i portovi

IPS/IDS logovi

• Promet usklađen s pravilom generira event; visoki volumen
• Mogu logovati shunove/resetove/redirecte (kao firewall)
• Summary podaci prikazani u dashboard grafovima za ukupne razine prijetnji

Packet Analysis (Wireshark)

Frame-by-frame analiza; dekodiranje MAC/IP/TCP slojeva + application layer (header + payload).

• Identifikacija: paketi na standardnim portovima modificirani na nestandardan način (botnet mehanizam)
• Inspekcija protocol payloada za exfiltraciju ili sumnjive domene
• Ekstrakcija binarnih datoteka (potencijalni malware)

Metadata — File, Web, Email

Metadata = svojstva podataka; uspostavlja vremensku liniju (kada/gdje se breach dogodio).

File Metadata

Atributi: created/accessed/modified timestampovi, ACL, extended atributi (autor, copyright, tagovi). Upozorenje: upload na društvene mreže može otkriti lokaciju/vrijeme iz metadata fotografije/videa.

Web Metadata

HTTP headeri (cookies, content type); inspektabilni u browser developer toolsima; logiraju ih web serveri.

Email Metadata (Internet Header)

Address info (primatelj/pošiljatelj) + svi MTA hopovi. MUA kreira inicijalni header → MDA obavlja provjere → MTA prosljeđuje kroz više MTA-ova. Svaki MTA dodaje header. Parse s Microsoft Remote Connectivity Analyzer ili sličnim alatima. Korisno za detekciju phishinga (typosquatting analiza).

SIEM arhitektura

SIEM = Security Information and Event Management. Centralna funkcija: prikupljanje i korelacija s mrežnih senzora + logova uređaja/hosta/aplikacija. Uključuje: switcheve, routere, firewalle, IDS senzore, packet sniffere, vulnerability skenere, malware skenere, DLP sustave.

Načini prikupljanja podataka

Agent-based

Instalacija agenta na host; filtriranje/agregacija/normalizacija na hostu → slanje SIEM serveru. Podržava Windows/Linux/macOS. Agent koristi 50–500 MB RAM-a.

Listener/Collector

Hostovi guraju log promjene putem Sysloga; management server parsira/normalizira. Koristi se za switcheve/routere/firewalle (malo vjerojatno da podržavaju agente).

Sensor

SIEM prikuplja packet capture s sniffera. Sniffer koristi mirror port ili tap.

Log Aggregation

• Normalizacija podataka iz različitih izvora (parseri/konektori za svaki tip)
• Normalizacija date/time zona na jedinstven timeline
• Omogućuje alertiranje, izvješćivanje, arhiviranje

SIEM alerting, reporting i alert tuning

Alerting i korelacija

Korelacijska pravila detektiraju eventi vrijedne istrage. Analitičar može filtrirati/upitati po tipu incidenta.

Threat intelligence feed asocira podatkovne točke s poznatim threat actor indikatorima (IP adrese, domene).

Alert Response

Validation

Analitičar odlučuje je li alert true positive ili false positive.

Quarantine

Izolacija izvora incidenta. SOAR automatizira ovaj korak putem firewall integracije.

Kritičnost razine

Log only

Dodano u bazu, nije automatski klasificirano.

Alert

Prikazano na dashboardu za procjenu analitičara — validacija ili pokretanje incident slučaja.

Alarm

Automatski kritično — šalje email/SMS notifikaciju.

Reporting tipovi

Executive

Visoka razina; vodi planiranje i investicije.

Manager

Detaljno; day-to-day operacije.

Compliance

Regulatorni zahtjevi (npr. GDPR, HIPAA, PCI DSS).

Uobičajene metrike u izvješćima: auth podaci (neuspješne prijave), hostovi bez zakrpa/config ranjivosti, anomalije privilegiranih računa, statistike incident slučajeva (volumen/otvoreni/MTTR), trend izvješćivanje.

Archiving

SIEM retention policy; log rotation premješta zastarjele informacije u arhivu.

Alert Tuning

Alert fatigue = analitičari zanemaruju stvarne alerte zbog previše lažnih. False negative = sustav ne alarira za stvarni maliciozni indikator — ozbiljna slabost. Threat hunting identificira false negatives.

True positive

Alert za stvarni napad.

False positive

Alert koji nije stvarni napad (benigna aktivnost krivo klasificirana).

True negative

Događaj ispravno dopušten — može se koristiti za mjerenje performansi.

False negative

Propušteni napad — nije triggeriran alert.

Tehnike za smanjenje false positives

• Refine detection rules i mute alert razine (adjust params, dodaj korelacijske faktore, konfiguriraj jednu notifikaciju per N evenata)
• Redirect nagle poplave alerta na namjensku grupu
• Redirect infrastrukturnih alerta na infra tim
• Kontinuirani monitoring volumena alerta + feedback analitičara
• ML analiza: brzo analizira SIEM podatke; prati odgovore analitičara; auto-tunes ruleset za smanjenje false negatives bez utjecaja na true positives

Monitoring alati — NetFlow, SNMP, SCAP, DLP

Network Monitors

Razlikovat od mrežnog traffic monitoringa. Prikuplja podatke o mrežnoj infrastrukturi (switchevi/AP-ovi/routeri/firewalli): CPU/memory load, state tablice, kapacitet diska, brzina ventilatora/temperatura, iskoristivost/greške mrežnih linkova, heartbeat.

SNMP (Simple Network Management Protocol)

Protokol za upravljanje mrežnim uređajima i prikupljanje statusnih informacija.

SNMP Trap

Notifikacija o značajnom eventu: kvar porta, pregrijavanje šasije, kvar napajanja, prekomjerni CPU. Threshold pokreće trap.

NetFlow / IPFIX

NetFlow

Cisco razvijen protokol; flow collector bilježi metapodatke/statistike umjesto svakog framea.

IPFIX

IETF standard (RFC 7011) — standardizacija NetFlow koncepta. Izvori: switchevi, routeri, firewalli, web proxiji.

5-tuple

Source adresa, destination adresa, protokol, source port, destination port.

7-tuple

5-tuple + input interface + IP type of service.

NetFlow/IPFIX mogućnosti:

• Trend highlighting i anomaly alerting
• Vizualizacija connection mapa
• Detekcija rogue user ponašanja, malwarea, tuneliranja, bandwidth problema
• C2 (Command & Control) detekcija

System Monitors

Ista funkcionalnost kao network monitor ali za računalne hostove. Server hostovi šalju zdravlje putem SNMP trapova. Važno: logovi asociraju akciju s korisnikom — ne koristiti dijeljene podatke za prijavu!

Application i Cloud Monitors

• Proprietary rješenja; heartbeat test
• Metriche: sessions/requests, bandwidth, CPU/memory, greške/security alerti
• Cloud monitors: mrežni bandwidth, VM status, health aplikacija

Vulnerability Scanners u SIEM-u

Izvješćuju o ukupnom broju unmitigated ranjivosti po hostu; SIEM dohvaća listu po hostu; prikazuje ispravno konfigurirane naspram patch/config problema.

Antivirus / EPP / UEBA

EPP (Endpoint Protection Platform)

Next-gen antivirus; detekcija malwarea po signaturi.

UEBA (User and Entity Behavior Analytics)

AI-podržana analiza ponašanja za bihevioralnu detekciju; auto-blokira prijetnje; integrira se sa SIEM-om.

DLP (Data Loss Prevention)

Posreduje pri kopiranju označenih podataka na autorizirane medije/servise. Monitoring DLP policy kršenja prikazuje trendove kroz vrijeme.

SCAP (Security Content Automation Protocol)

Kompatibilni skeneri utvrđuju zadovoljava li računalo konfiguracijsku baseline.

OVAL (Open Vulnerability and Assessment Language)

XML shema za opisivanje stanja sigurnosti sustava i upite o vulnerability izvješćima.

XCCDF (Extensible Configuration Checklist Description Format)

XML shema za best practice configuration checklistove i pravila; machine-readable, može se primijeniti i validirati kompatibilnim softverom.

Flashcards

Kviz — 40 pitanja