# Was passiert, nachdem ein Angreifer ins Netz gelangt ist?

Meist dieselbe Abfolge. Der Angreifer sichert seinen Stützpunkt, damit er einen Neustart übersteht, kontaktiert seinen eigenen Server für Anweisungen, sieht sich um, um zu lernen, was das Netz enthält, stiehlt oder erweitert Anmeldedaten, zieht zu wertvolleren Systemen wie Dateiservern, Domänencontroller und Backup-Server, sammelt Daten, schickt sie hinaus und verschlüsselt erst dann, bei Ransomware. Manche Schritte dauern Minuten, andere Wochen. Die meisten laufen über das Netz: regelmäßige Meldungen an einen neuen externen Server, ein Host, der interne Bereiche scannt, neue Administratorsitzungen zwischen Rechnern, ungewöhnliche Uploads. Deshalb ist Netzwerkerkennung nach dem ersten Fußfassen wertvoll, auch wenn der Einstieg unsichtbar war. NetSenX erkennt Beaconing, Scans, laterale Bewegung und ungewöhnliche ausgehende Datenmengen in jedem Plan, auch im Free-Plan, in den überwachten Segmenten.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/what-happens-after-an-attacker-gets-in

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Kann Virenschutz oder EDR allein laterale Bewegung erkennen?](https://netsenx.com/de/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [Warum ist ein flaches Netz gefährlich?](https://netsenx.com/de/faq/why-is-a-flat-network-dangerous)
- [Warum sehen Update-Agenten und Überwachungswerkzeuge wie Beaconing aus?](https://netsenx.com/de/faq/why-do-update-agents-look-like-beaconing)
- [Was ist DNS-Tunneling?](https://netsenx.com/de/faq/what-is-dns-tunnelling)
- [Können Daten über DNS gestohlen werden, ohne dass es jemand merkt?](https://netsenx.com/de/faq/can-data-be-stolen-through-dns-without-anyone-noticing)