# Was ist Command and Control (C2) als ATT&CK-Taktik?

Command and Control ist die Taktik, mit der Angreifer mit den kompromittierten Systemen sprechen: Befehle senden, Ergebnisse empfangen und weitere Werkzeuge nachladen. Zu den Techniken gehören regelmäßige Meldungen über Webprotokolle, verschlüsselte Kanäle, legitime Cloud-Dienste oder Messaging-Plattformen als Relais, Tunnel durch DNS oder andere Protokolle, Nicht-Standard-Ports und Proxys, die den eigentlichen Server verbergen. Weil der Kanal existieren muss, damit der Angreifer handeln kann, gehört er zu dem, was sich am zuverlässigsten erkennen lässt, auch wenn der Inhalt verschlüsselt ist: Zeitverlauf, Ziel und Rhythmus verraten ihn. Bekannte schädliche Ziele zu blockieren hilft, erfasst aber keine neuen. NetSenX erkennt Beaconing in jedem Plan sowie DNS-Tunneling und vergleicht ab dem Starter-Plan TLS-Handshakes mit Fingerabdrücken bekannter Schadsoftware, wo der Agent Pakete mitschneidet, unter Linux oder als SPAN/TAP-Sensor.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/what-is-command-and-control-in-mitre-attack

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Was ist die Taktik Impact in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-the-impact-tactic-in-mitre-attack)
- [Was ist die Cyber Kill Chain, und wie hängt sie mit MITRE ATT&CK zusammen?](https://netsenx.com/de/faq/what-is-the-cyber-kill-chain)
- [Wie kann ein kleines Team MITRE ATT&CK nutzen, um Lücken in seiner Erkennung zu finden?](https://netsenx.com/de/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)
- [Was passiert, nachdem ein Angreifer ins Netz gelangt ist?](https://netsenx.com/de/faq/what-happens-after-an-attacker-gets-in)
- [Kann Virenschutz oder EDR allein laterale Bewegung erkennen?](https://netsenx.com/de/faq/can-antivirus-or-edr-alone-catch-lateral-movement)