# Co widzi NetSenX po tym, jak ktoś kliknie link phishingowy?

NetSenX widzi, co urządzenie robi potem w sieci, a nie sam e-mail czy kliknięcie. Nie czyta treści poczty i nie odszyfrowuje ruchu. Co może pokazać w każdym planie: urządzenie, które zaczyna regularne, rytmiczne połączenia z zewnętrznym serwerem, z którego nigdy wcześniej nie korzystało (beaconing); urządzenie, które zaczyna skanować inne maszyny; połączenia między hostami wewnętrznymi wskazujące na ruch boczny; oraz nietypowe wolumeny danych opuszczających sieć. Tam, gdzie agent przechwytuje pakiety, na Linuksie lub przez port lustrzany (SPAN), plany od Starter pokazują też odciski TLS, które pomagają wyłowić narzędzia niepasujące do zwykłego oprogramowania urządzenia. Alerty podają technikę MITRE ATT&CK, a od planu Starter zawierają też rekomendacje reakcji. Jeśli phishing tylko wykradnie logowanie do chmury, którego napastnik potem używa z własnego komputera, nic z tego ruchu nie przechodzi przez Twoją sieć, a właściwym miejscem do sprawdzenia są logi logowań u dostawcy tożsamości.

FAQ: [Phishing i skutki ataków e-mailowych](https://netsenx.com/pl/faq/phishing) · https://netsenx.com/pl/faq/what-does-netsenx-see-after-a-phishing-click

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/encrypted-traffic-analysis

## Powiązane pytania

- [Czym jest phishing?](https://netsenx.com/pl/faq/what-is-phishing)
- [Jak rozpoznać, że e-mail to phishing?](https://netsenx.com/pl/faq/how-to-spot-a-phishing-email)
- [Kliknąłem link phishingowy. Co mam teraz zrobić?](https://netsenx.com/pl/faq/i-clicked-a-phishing-link-what-now)
- [Wpisałem służbowe hasło na stronie phishingowej. Co teraz?](https://netsenx.com/pl/faq/i-entered-my-work-password-on-a-phishing-page)
- [Pracownik wpisał hasło na stronie phishingowej. Co sprawdzić w sieci?](https://netsenx.com/pl/faq/employee-entered-password-what-to-check-on-the-network)