# Wat is discovery in MITRE ATT&CK?

Discovery is de aanvaller die al binnen is en uitzoekt wat uw netwerk bevat: welke hosts er zijn, welke diensten ze aanbieden, op welke shares bestanden staan, wie de beheerders zijn en waar de back-ups staan. Typische technieken zijn interne adresreeksen scannen, netwerkshares opsommen, de directory bevragen en de configuratie lezen van de machine waarop hij zit. Anders dan verkenning van buitenaf gaat interne discovery over uw netwerk, en daarmee is het een van de zichtbaarste fasen: één host die plotseling verbinding maakt met veel interne adressen op SMB-, RDP- of databasepoorten. Directoryvragen zijn eerder zichtbaar in identiteitslogs dan voor een flowsensor. Segmentatie beperkt wat discovery kan bereiken. NetSenX detecteert interne scans op elk abonnement, ook Free, en koppelt ze vanaf het Pro-plan aan de sessies die volgen.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/what-is-discovery-in-mitre-attack

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Wat is collection in MITRE ATT&CK?](https://netsenx.com/nl/faq/what-is-collection-in-mitre-attack)
- [Wat is command and control (C2) als ATT&CK-tactiek?](https://netsenx.com/nl/faq/what-is-command-and-control-in-mitre-attack)
- [Wat is de tactiek Impact in MITRE ATT&CK?](https://netsenx.com/nl/faq/what-is-the-impact-tactic-in-mitre-attack)
- [Wat is de cyber kill chain, en hoe verhoudt die zich tot MITRE ATT&CK?](https://netsenx.com/nl/faq/what-is-the-cyber-kill-chain)
- [Hoe kan een klein team MITRE ATT&CK gebruiken om gaten in de detectie te vinden?](https://netsenx.com/nl/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)