¿Qué técnicas de MITRE ATT&CK ve la detección de red?

Las que generan tráfico entre equipos, por ejemplo Network Service Discovery (T1046), Remote Services (T1021), Application Layer Protocol (T1071), Encrypted Channel (T1573) y Exfiltration Over C2C2: command and control (mando y control). El canal por el que el software de un atacante recibe instrucciones de su servidor. Channel (T1041). Las técnicas que no salen de un equipo corresponden a las herramientas instaladas en los propios equipos.

Esta respuesta aparece también, con más contexto, aquí: Movimiento lateral y beaconing C2

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas