# Czym jest dowodzenie i kontrola (C2) jako taktyka ATT&CK?

Dowodzenie i kontrola to taktyka, za pomocą której napastnicy komunikują się z przejętymi systemami: wysyłają polecenia, odbierają wyniki i dostarczają kolejne narzędzia. Techniki obejmują regularne połączenia przez protokoły webowe, szyfrowane kanały, legalne usługi chmurowe lub komunikatory używane jako przekaźniki, tunelowanie przez DNS lub inne protokoły, niestandardowe porty oraz serwery proxy ukrywające prawdziwy serwer. Ponieważ kanał musi istnieć, by napastnik mógł działać, to jedna z najpewniej wykrywalnych rzeczy, nawet gdy treść jest szyfrowana: zdradzają ją czas, cel i rytm. Blokowanie znanych złych celów pomaga, ale nie wyłapuje nowych. NetSenX wykrywa beaconing w każdym planie oraz tunelowanie DNS, a od planu Starter porównuje handshake TLS z odciskami znanego malware tam, gdzie agent przechwytuje pakiety, na Linuksie lub jako sensor SPAN/TAP.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-command-and-control-in-mitre-attack

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest taktyka Impact (wpływ) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-the-impact-tactic-in-mitre-attack)
- [Czym jest cyber kill chain i jak ma się do MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-the-cyber-kill-chain)
- [Jak mały zespół może użyć MITRE ATT&CK, by znaleźć luki w wykrywaniu?](https://netsenx.com/pl/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)
- [Co się dzieje, gdy napastnik dostanie się do sieci?](https://netsenx.com/pl/faq/what-happens-after-an-attacker-gets-in)
- [Czy sam antywirus lub EDR wykryje ruch lateralny?](https://netsenx.com/pl/faq/can-antivirus-or-edr-alone-catch-lateral-movement)