Command and Control
(Comando e Controllo)

Comunicare con i sistemi compromessi: tecniche per controllare i sistemi all'interno della rete vittima

Il Command and Control comprende le tecniche che gli avversari possono utilizzare per comunicare con i sistemi sotto il loro controllo all'interno della rete vittima. Gli avversari comunemente tentano di imitare il traffico normale e atteso per evitare il rilevamento. Esistono molti modi in cui un avversario può stabilire il comando e controllo con vari livelli di furtività a seconda della struttura di rete e delle difese della vittima.

0 risultati Pagina 1 di 1
Tecnica Descrizione
T1001 Offuscamento del Traffico: Data Obfuscation (T1001)
T1001.001 Dati Spazzatura nel Traffico C2: Junk Data (T1001.001)
T1001.002 Steganografia C2: Steganography (T1001.002)
T1001.003 Travestirsi da Traffico Legittimo: Protocol or Service Impersonation (T1001.003)
T1008 Canali di Ripiego: Fallback Channels (T1008)
T1071 Protocolli Applicativi per C2: Application Layer Protocol (T1071)
T1071.001 Protocolli Web: Application Layer Protocols - Web Protocols (T1071.001)
T1071.002 Protocolli di Trasferimento File: File Transfer Protocols (T1071.002)
T1071.003 Protocolli Mail per C2: Mail Protocols (T1071.003)
T1071.004 Tunneling DNS: Application Layer Protocol - DNS (T1071.004)
T1071.005 Protocolli Publish/Subscribe: Publish/Subscribe Protocols (T1071.005)
T1090 Proxy di Rete: Proxy (T1090)
T1090.001 Proxy Interno: Internal Proxy (T1090.001)
T1090.002 Proxy Esterno: External Proxy (T1090.002)
T1090.003 Proxy Multi-hop: Multi-hop Proxy (T1090.003)
T1090.004 Domain Fronting: Occultamento del C2 tramite CDN (T1090.004)
T1092 Comunicazione via Supporti Rimovibili: Communication Through Removable Media (T1092)
T1095 Protocolli Non Applicativi come Canale C2: Non-Application Layer Protocol (T1095)
T1102 Web Service: Abuso di Servizi Web Legittimi per C2 (T1102)
T1102.001 Dead Drop Resolver: Uso di Servizi Web Legittimi per C2 (T1102.001)
T1102.002 Comunicazione Bidirezionale via Servizi Web: Bidirectional Communication (T1102.002)
T1102.003 Comunicazione Unidirezionale via Web Service: One-Way Communication (T1102.003)
T1104 Canali C2 Multi-Stadio: Multi-Stage Channels (T1104)
T1105 Trasferimento Strumenti in Ingresso: Ingress Tool Transfer (T1105)
T1132 Codifica Dati: Data Encoding (T1132)
T1132.001 Codifica Standard: Standard Encoding (T1132.001)
T1132.002 Codifica Non-Standard: Non-Standard Encoding (T1132.002)
T1205 Segnalazione di Traffico: Traffic Signaling (T1205)
T1205.001 Port Knocking: Sequenza Segreta di Porte (T1205.001)
T1205.002 Socket Filters: Filtri su Socket di Rete (T1205.002)
T1219 Strumenti di Accesso Remoto: Remote Access Tools (T1219)
T1219.001 Tunnel IDE: IDE Tunneling (T1219.001)
T1219.002 Software di Controllo Remoto: Remote Desktop Software (T1219.002)
T1219.003 Remote Access Hardware: Remote Access Hardware (T1219.003)
T1568 Risoluzione Dinamica: Dynamic Resolution (T1568)
T1568.001 Fast Flux DNS: Rotazione Rapida di Indirizzi IP (T1568.001)
T1568.002 Domini Generati Algoritmicamente: Domain Generation Algorithms (T1568.002)
T1568.003 Calcolo DNS: DNS Calculation (T1568.003)
T1571 Porte Non Standard: Non-Standard Port (T1571)
T1572 Tunneling di Protocollo: Protocol Tunneling (T1572)
T1573 Canale Cifrato: Encrypted Channel (T1573)
T1573.001 Cifratura Simmetrica del C2: Symmetric Cryptography (T1573.001)
T1573.002 Crittografia Asimmetrica: Asymmetric Cryptography (T1573.002)
T1659 Content Injection: Content Injection (T1659)
T1665 Occultamento Infrastruttura: Hide Infrastructure (T1665)
TEST GRATUITO
2 minuti · 7 domande Che professionista cyber sei? Scopri il profilo più vicino al tuo modo di pensare e inizia dal percorso giusto.
We use cookies

Utilizziamo i cookie sul nostro sito Web. Alcuni di essi sono essenziali per il funzionamento del sito, mentre altri ci aiutano a migliorare questo sito e l'esperienza dell'utente (cookie di tracciamento). Puoi decidere tu stesso se consentire o meno i cookie. Ti preghiamo di notare che se li rifiuti, potresti non essere in grado di utilizzare tutte le funzionalità del sito.

Ok Rifiuta