Che cos'è la scoperta (discovery) in MITRE ATT&CK?

La scoperta è l'attaccante, ormai dentro, che cerca di capire che cosa contiene la Sua rete: quali host esistono, quali servizi offrono, quali condivisioni contengono file, chi sono gli amministratori e dove sono i backup. Le tecniche tipiche sono la scansione degli intervalli di indirizzi interni, l'elenco delle condivisioni di rete, le interrogazioni alla directory e la lettura della configurazione della macchina su cui si trova. A differenza della ricognizione dall'esterno, la scoperta interna attraversa la rete, il che la rende una delle fasi più visibili: un host che all'improvviso si collega a molti indirizzi interni su porte SMB, RDP o di database. Le interrogazioni alla directory compaiono nei log di identità più che a un sensore di flussi. La segmentazione limita ciò che la scoperta può raggiungere. NetSenX rileva le scansioni interne in ogni piano, Free compreso, e dal piano Pro le collega alle sessioni che seguono.

Questa risposta compare anche, con più contesto, qui: Tecniche di attacco spiegate

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi