Quali tecniche MITRE ATT&CK vede il rilevamento di rete?

Quelle che generano traffico tra macchine, per esempio Network Service Discovery (T1046), Remote Services (T1021), Application Layer Protocol (T1071), Encrypted Channel (T1573) ed Exfiltration Over C2C2: command and control (comando e controllo). Il canale con cui il software di un attaccante riceve istruzioni dal suo server. Channel (T1041). Le tecniche che restano dentro un host spettano agli strumenti sugli endpoint.

Questa risposta compare anche, con più contesto, qui: Movimento laterale e beaconing C2

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi