# Che cos'è il command and control (C2) come tattica ATT&CK?

Il command and control è la tattica con cui gli attaccanti dialogano con i sistemi compromessi: inviano comandi, ricevono risultati e consegnano altri strumenti. Le tecniche comprendono contatti regolari tramite protocolli web, canali cifrati, servizi cloud o piattaforme di messaggistica legittimi usati come ripetitori, tunnel attraverso il DNS o altri protocolli, porte non standard e proxy che nascondono il server reale. Poiché il canale deve esistere perché l'attaccante possa agire, è una delle cose più affidabili da rilevare, anche quando il contenuto è cifrato: tempi, destinazione e ritmo lo tradiscono. Bloccare le destinazioni malevole note aiuta, ma non intercetta quelle nuove. NetSenX rileva il beaconing in ogni piano e il tunneling DNS e, dal piano Starter, confronta gli handshake TLS con le impronte di malware noti dove l'agente cattura i pacchetti, su Linux o come sensore SPAN/TAP.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-command-and-control-in-mitre-attack

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è la tattica Impact in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-the-impact-tactic-in-mitre-attack)
- [Che cos'è la cyber kill chain, e che rapporto ha con MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-the-cyber-kill-chain)
- [Come può un piccolo team usare MITRE ATT&CK per trovare lacune nel rilevamento?](https://netsenx.com/it/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)
- [Che cosa succede dopo che un attaccante è entrato nella rete?](https://netsenx.com/it/faq/what-happens-after-an-attacker-gets-in)
- [Antivirus o EDR da soli possono rilevare il movimento laterale?](https://netsenx.com/it/faq/can-antivirus-or-edr-alone-catch-lateral-movement)