Czym jest dowodzenie i kontrola (C2) jako taktyka ATT&CK?

Dowodzenie i kontrola to taktyka, za pomocą której napastnicy komunikują się z przejętymi systemami: wysyłają polecenia, odbierają wyniki i dostarczają kolejne narzędzia. Techniki obejmują regularne połączenia przez protokoły webowe, szyfrowane kanały, legalne usługi chmurowe lub komunikatory używane jako przekaźniki, tunelowanie przez DNS lub inne protokoły, niestandardowe porty oraz serwery proxy ukrywające prawdziwy serwer. Ponieważ kanał musi istnieć, by napastnik mógł działać, to jedna z najpewniej wykrywalnych rzeczy, nawet gdy treść jest szyfrowana: zdradzają ją czas, cel i rytm. Blokowanie znanych złych celów pomaga, ale nie wyłapuje nowych. NetSenX wykrywa beaconing w każdym planie oraz tunelowanie DNS, a od planu Starter porównuje handshake TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. z odciskami znanego malware tam, gdzie agent przechwytuje pakiety, na Linuksie lub jako sensor SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor./TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora..

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy