Defense Impairment
(Compromissione delle Difese)

La compromissione delle difese: tecniche per spezzare controlli di sicurezza, logging e tooling

La Defense Impairment comprende le tecniche con cui gli avversari spezzano o degradano i meccanismi di sicurezza della vittima. Queste azioni compromettono l’efficacia e l’affidabilità di controlli, pipeline e tooling, così i difensori non vedono o non possono fidarsi di ciò che accade. Possono includere la disattivazione di antivirus e firewall, l’alterazione dei sistemi di monitoraggio o il blocco della raccolta dei log, riducendo la capacità di rilevare le minacce e di ricostruire le attività malevole.

0 risultati Pagina 1 di 1
Tecnica Descrizione
T1112 Modifica del Registro: Modify Registry (T1112)
T1207 Domain Controller Fantasma: Rogue Domain Controller (T1207)
T1222 Modifica Permessi File e Directory: File and Directory Permissions Modification (T1222)
T1222.001 Modifica Permessi File Windows: Windows File and Directory Permissions Modification (T1222.001)
T1222.002 Modifica Permessi Unix: Linux and Mac File and Directory Permissions Modification (T1222.002)
T1484 Modifica Policy di Dominio: Domain or Tenant Policy Modification (T1484)
T1484.001 Manipolazione GPO: Group Policy Modification (T1484.001)
T1484.002 Manipolazione dei Trust di Dominio: Trust Modification (T1484.002)
T1553 Sovvertire i Controlli di Fiducia: Subvert Trust Controls (T1553)
T1553.001 Bypass di Gatekeeper: Gatekeeper Bypass (T1553.001)
T1553.002 Firma Digitale Malevola: Code Signing (T1553.002)
T1553.003 Dirottamento SIP e Trust Provider: SIP and Trust Provider Hijacking (T1553.003)
T1553.004 Installazione Certificato Root: Install Root Certificate (T1553.004)
T1553.005 Bypass del Mark-of-the-Web: Mark-of-the-Web Bypass (T1553.005)
T1553.006 Manomissione Firma Codice: Code Signing Policy Modification (T1553.006)
T1556 Manomissione dell'Autenticazione: Modify Authentication Process (T1556)
T1556.001 Skeleton Key sui Domain Controller: Domain Controller Authentication (T1556.001)
T1556.002 Password Filter DLL Malevola: Password Filter DLL (T1556.002)
T1556.003 Backdoor PAM: Pluggable Authentication Modules (T1556.003)
T1556.004 Backdoor su Apparati di Rete: Network Device Authentication (T1556.004)
T1556.005 Cifratura Reversibile: Reversible Encryption (T1556.005)
T1556.006 Manomissione MFA: Multi-Factor Authentication (T1556.006)
T1556.007 Backdoor Identità Ibrida: Hybrid Identity (T1556.007)
T1556.008 Network Provider DLL Malevole: Network Provider DLL (T1556.008)
T1556.009 Manipolazione Accessi Condizionali: Conditional Access Policies (T1556.009)
T1578 Manipolazione Infrastruttura Cloud: Modify Cloud Compute Infrastructure (T1578)
T1578.001 Snapshot Cloud Malevoli: Create Snapshot (T1578.001)
T1578.002 Creazione di Istanze Cloud: Create Cloud Instance (T1578.002)
T1578.003 Eliminazione Istanze Cloud: Delete Cloud Instance (T1578.003)
T1578.004 Ripristino Istanza Cloud: Revert Cloud Instance (T1578.004)
T1578.005 Modifica Configurazioni Cloud Compute: Modify Cloud Compute Configurations (T1578.005)
T1599 Bridging del Perimetro di Rete: Network Boundary Bridging (T1599)
T1599.001 NAT Traversal Malevola: Network Address Translation Traversal (T1599.001)
T1600 Indebolimento della Crittografia: Weaken Encryption (T1600)
T1601 Modifica dell'Immagine di Sistema: Modify System Image (T1601)
T1601.001 Patch dell'Immagine di Sistema: Patch System Image (T1601.001)
T1601.002 Downgrade dell'Immagine di Sistema: Downgrade System Image (T1601.002)
T1647 Modifica File Plist: Plist File Modification (T1647)
T1666 Manipolazione Gerarchia Cloud: Modify Cloud Resource Hierarchy (T1666)
T1685 Disabilitazione Strumenti di Sicurezza: Disable or Modify Tools (T1685)
T1685.001 Disabilitazione Event Log: Disable or Modify Windows Event Log (T1685.001)
T1685.002 Silenziare il Cloud: Disable or Modify Cloud Log (T1685.002)
T1685.004 Sabotaggio di auditd: Disable or Modify Linux Audit System Log (T1685.004)
T1685.005 Cancellazione Log Eventi Windows: Clear Windows Event Logs (T1685.005)
T1685.006 Cancellazione Log di Sistema Linux/macOS: Clear Linux or Mac System Logs (T1685.006)
T1686 Manomissione Firewall: Disable or Modify System Firewall (T1686)
T1686.001 Modifica Firewall Cloud: Disable or Modify Cloud Firewall (T1686.001)
T1686.002 Manipolazione Firewall di Rete: Network Device Firewall (T1686.002)
T1686.003 Manipolazione Firewall Windows: Windows Host Firewall (T1686.003)
T1688 Avvio in Modalità Provvisoria: Safe Mode Boot (T1688)
T1689 Attacco di Downgrade: Downgrade Attack (T1689)
T1690 Cancellazione Cronologia Comandi: Prevent Command History Logging (T1690)
TEST GRATUITO
2 minuti · 7 domande Che professionista cyber sei? Scopri il profilo più vicino al tuo modo di pensare e inizia dal percorso giusto.