# Czym jest rozpoznanie wewnętrzne (discovery) w MITRE ATT&CK?

Discovery to napastnik, który jest już w środku i ustala, co zawiera Twoja sieć: jakie hosty istnieją, jakie usługi oferują, w których udziałach są pliki, kto jest administratorem i gdzie leżą kopie zapasowe. Typowe techniki to skanowanie wewnętrznych zakresów adresów, wyliczanie udziałów sieciowych, odpytywanie katalogu i odczyt konfiguracji maszyny, na której się znajduje. W przeciwieństwie do rozpoznania z zewnątrz rozpoznanie wewnętrzne przechodzi przez Twoją sieć, co czyni je jednym z najbardziej widocznych etapów: jeden host nagle łączy się z wieloma adresami wewnętrznymi na portach SMB, RDP lub baz danych. Zapytania do katalogu widać raczej w logach tożsamości niż w sensorze przepływów. Segmentacja ogranicza zasięg rozpoznania. NetSenX wykrywa skanowanie wewnętrzne w każdym planie, także Free, a od planu Pro łączy je z sesjami, które następują potem.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-discovery-in-mitre-attack

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest gromadzenie danych (collection) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-collection-in-mitre-attack)
- [Czym jest dowodzenie i kontrola (C2) jako taktyka ATT&CK?](https://netsenx.com/pl/faq/what-is-command-and-control-in-mitre-attack)
- [Czym jest taktyka Impact (wpływ) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-the-impact-tactic-in-mitre-attack)
- [Czym jest cyber kill chain i jak ma się do MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-the-cyber-kill-chain)
- [Jak mały zespół może użyć MITRE ATT&CK, by znaleźć luki w wykrywaniu?](https://netsenx.com/pl/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)