# Che cosa succede dopo che un attaccante è entrato nella rete?

Di solito la stessa sequenza. L'attaccante consolida l'appiglio perché sopravviva a un riavvio, contatta il proprio server per ricevere istruzioni, si guarda intorno per capire che cosa contiene la rete, ruba o eleva le credenziali, si sposta verso sistemi più preziosi come file server, domain controller e server di backup, raccoglie dati, li invia all'esterno e solo allora, nel caso del ransomware, cifra. Alcuni passi durano minuti, altri settimane. La maggior parte attraversa la rete: contatti regolari con un nuovo server esterno, un host che scansiona intervalli interni, nuove sessioni di amministrazione tra macchine, invii insoliti. Per questo il rilevamento di rete è prezioso dopo il primo appiglio, anche quando l'ingresso è stato invisibile. NetSenX rileva beaconing, scansioni, movimento laterale e volumi di dati in uscita insoliti in ogni piano, Free compreso, sui segmenti che monitora.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-happens-after-an-attacker-gets-in

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Antivirus o EDR da soli possono rilevare il movimento laterale?](https://netsenx.com/it/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [Perché una rete piatta è pericolosa?](https://netsenx.com/it/faq/why-is-a-flat-network-dangerous)
- [Perché agenti di aggiornamento e strumenti di monitoraggio sembrano beaconing?](https://netsenx.com/it/faq/why-do-update-agents-look-like-beaconing)
- [Che cos'è il tunneling DNS?](https://netsenx.com/it/faq/what-is-dns-tunnelling)
- [I dati possono essere rubati tramite DNS senza che nessuno se ne accorga?](https://netsenx.com/it/faq/can-data-be-stolen-through-dns-without-anyone-noticing)