Welke MITRE ATT&CK-technieken ziet netwerkdetectie?
De technieken die verkeer tussen machines veroorzaken, bijvoorbeeld Network Service Discovery (T1046), Remote Services (T1021), Application Layer Protocol (T1071), Encrypted Channel (T1573) en Exfiltration Over C2C2: command and control. Het kanaal waarlangs de software van een aanvaller instructies van diens server krijgt. Channel (T1041). Technieken die binnen één host blijven, zijn voor endpointtools.
Dit antwoord staat, met meer context, ook hier: Laterale beweging en C2-beaconing
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- C2 (command and control)
- Het kanaal waarlangs de software van een aanvaller instructies van diens server krijgt.
← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen