# Che cosa vede NetSenX dopo che qualcuno ha cliccato su un link di phishing?

NetSenX vede che cosa fa il dispositivo in rete dopo, non l'e-mail né il clic in sé. Non legge il contenuto della posta e non decifra il traffico. Ciò che può mostrare, in ogni piano: un dispositivo che inizia connessioni regolari e cadenzate verso un server esterno mai usato prima (beaconing); un dispositivo che inizia a scansionare altre macchine; connessioni tra host interni che indicano movimento laterale; e volumi insoliti di dati in uscita dalla rete. Dove l'agente cattura i pacchetti, su Linux o tramite una porta mirror (SPAN), i piani da Starter mostrano anche le impronte TLS, che aiutano a individuare strumenti non coerenti con il software abituale del dispositivo. Gli avvisi indicano la tecnica MITRE ATT&CK e, da Starter, includono raccomandazioni di risposta. Se il phishing ruba solo un accesso cloud poi usato dal computer dell'attaccante, nulla di quel traffico tocca la sua rete, e il posto dove guardare sono i registri di accesso del suo fornitore di identità.

FAQ: [Phishing e cosa fare dopo](https://netsenx.com/it/faq/phishing) · https://netsenx.com/it/faq/what-does-netsenx-see-after-a-phishing-click

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/encrypted-traffic-analysis

## Domande correlate

- [Che cos'è il phishing?](https://netsenx.com/it/faq/what-is-phishing)
- [Come si riconosce un'e-mail di phishing?](https://netsenx.com/it/faq/how-to-spot-a-phishing-email)
- [Ho cliccato su un link di phishing. Che cosa devo fare adesso?](https://netsenx.com/it/faq/i-clicked-a-phishing-link-what-now)
- [Ho inserito la mia password di lavoro in una pagina di phishing. E ora?](https://netsenx.com/it/faq/i-entered-my-work-password-on-a-phishing-page)
- [Un dipendente ha inserito la password in una pagina di phishing. Che cosa dobbiamo controllare in rete?](https://netsenx.com/it/faq/employee-entered-password-what-to-check-on-the-network)