Welche Techniken aus MITRE ATT&CK sieht Netzwerkerkennung?
Die, die Verkehr zwischen Rechnern erzeugen, zum Beispiel Network Service Discovery (T1046), Remote Services (T1021), Application Layer Protocol (T1071), Encrypted Channel (T1573) und Exfiltration Over C2C2: Command and Control. Der Kanal, über den die Software eines Angreifers Befehle von dessen Server erhält. Channel (T1041). Techniken, die einen Host nie verlassen, sind Sache von Endpunkt-Werkzeugen.
Diese Antwort steht mit mehr Kontext auch hier: Laterale Bewegung und C2-Beaconing
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- C2 (Command and Control)
- Der Kanal, über den die Software eines Angreifers Befehle von dessen Server erhält.