# Che cos'è la scoperta (discovery) in MITRE ATT&CK?

La scoperta è l'attaccante, ormai dentro, che cerca di capire che cosa contiene la Sua rete: quali host esistono, quali servizi offrono, quali condivisioni contengono file, chi sono gli amministratori e dove sono i backup. Le tecniche tipiche sono la scansione degli intervalli di indirizzi interni, l'elenco delle condivisioni di rete, le interrogazioni alla directory e la lettura della configurazione della macchina su cui si trova. A differenza della ricognizione dall'esterno, la scoperta interna attraversa la rete, il che la rende una delle fasi più visibili: un host che all'improvviso si collega a molti indirizzi interni su porte SMB, RDP o di database. Le interrogazioni alla directory compaiono nei log di identità più che a un sensore di flussi. La segmentazione limita ciò che la scoperta può raggiungere. NetSenX rileva le scansioni interne in ogni piano, Free compreso, e dal piano Pro le collega alle sessioni che seguono.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-discovery-in-mitre-attack

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è la raccolta (collection) in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-collection-in-mitre-attack)
- [Che cos'è il command and control (C2) come tattica ATT&CK?](https://netsenx.com/it/faq/what-is-command-and-control-in-mitre-attack)
- [Che cos'è la tattica Impact in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-the-impact-tactic-in-mitre-attack)
- [Che cos'è la cyber kill chain, e che rapporto ha con MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-the-cyber-kill-chain)
- [Come può un piccolo team usare MITRE ATT&CK per trovare lacune nel rilevamento?](https://netsenx.com/it/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)