# Wat is command and control (C2) als ATT&CK-tactiek?

Command and control is de tactiek waarmee aanvallers praten met de systemen die ze hebben gecompromitteerd: commando's sturen, resultaten ontvangen en meer tools afleveren. Technieken zijn onder meer regelmatige contacten via webprotocollen, versleutelde kanalen, legitieme clouddiensten of berichtenplatforms als doorgeefluik, tunnels via DNS of andere protocollen, niet-standaard poorten en proxy's die de echte server verbergen. Omdat het kanaal moet bestaan om de aanvaller te laten handelen, is het een van de betrouwbaarste dingen om te detecteren, ook als de inhoud versleuteld is: timing, bestemming en ritme verraden het. Bekende kwaadaardige bestemmingen blokkeren helpt, maar vangt geen nieuwe. NetSenX detecteert beaconing op elk abonnement en DNS-tunneling, en vergelijkt vanaf het Starter-plan TLS-handshakes met vingerafdrukken van bekende malware waar de agent pakketten vastlegt, op Linux of als SPAN/TAP-sensor.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/what-is-command-and-control-in-mitre-attack

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Wat is de tactiek Impact in MITRE ATT&CK?](https://netsenx.com/nl/faq/what-is-the-impact-tactic-in-mitre-attack)
- [Wat is de cyber kill chain, en hoe verhoudt die zich tot MITRE ATT&CK?](https://netsenx.com/nl/faq/what-is-the-cyber-kill-chain)
- [Hoe kan een klein team MITRE ATT&CK gebruiken om gaten in de detectie te vinden?](https://netsenx.com/nl/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)
- [Wat gebeurt er nadat een aanvaller het netwerk is binnengekomen?](https://netsenx.com/nl/faq/what-happens-after-an-attacker-gets-in)
- [Kan antivirus of EDR alleen laterale beweging opsporen?](https://netsenx.com/nl/faq/can-antivirus-or-edr-alone-catch-lateral-movement)