Quelles techniques MITRE ATT&CK la détection réseau peut-elle voir ?

Celles qui créent du trafic entre machines, par exemple Network Service Discovery (T1046), Remote Services (T1021), Application Layer Protocol (T1071), Encrypted Channel (T1573) et Exfiltration Over C2C2: command and control (commande et contrôle). Le canal par lequel le logiciel d'un attaquant reçoit des instructions de son serveur. Channel (T1041). Les techniques qui restent dans un hôte relèvent des outils installés sur les postes.

Cette réponse figure aussi, avec plus de contexte, ici : Mouvements latéraux et beaconing C2

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes