Które techniki MITRE ATT&CK widzi detekcja sieciowa?
Te, które wytwarzają ruch między maszynami, np. Network Service Discovery (T1046), Remote Services (T1021), Application Layer Protocol (T1071), Encrypted Channel (T1573) i Exfiltration Over C2C2: command and control (dowodzenie i kontrola). Kanał, którym złośliwe oprogramowanie odbiera polecenia z serwera napastnika. Channel (T1041). Techniki, które nie wychodzą poza jeden host, to zadanie narzędzi na urządzeniach końcowych.
Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Ruch lateralny i beaconing C2
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- C2 (command and control (dowodzenie i kontrola))
- Kanał, którym złośliwe oprogramowanie odbiera polecenia z serwera napastnika.
← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy