CLLOK, Автор в SEC-1275-1 - Страница 5 из 16

0

1 месяц

MITRE ATT&CK T1071.005 - Протокол прикладного уровня: Протоколы публикации/подписки

Злоумышленники используют протоколы публикации/подписки, такие как MQTT, XMPP и AMQP, для создания скрытых каналов связи со взломанными системами. Встраивая вредоносные команды или данные в легитимный

0

CLLOK

1 месяц

MITRE ATT&CK

MITRE ATT&CK T1071.004 - Протокол прикладного уровня: DNS

Злоумышленники используют DNS не только для туннелирования: они применяют такие методы, как DNS-over-HTTPS (DoH) для шифрованных обменов, DNS dribbling для медленной и скрытной связи, а также кодирование

0

CLLOK

1 месяц

MITRE ATT&CK

MITRE ATT&CK T1071.003 - Протокол прикладного уровня: Почтовые протоколы

Злоумышленники все чаще используют для связи C2 такие протоколы электронной почты, как SMTP, IMAP и POP3. Эти протоколы, являющиеся неотъемлемой частью отправки и получения электронной почты, используются

0

CLLOK

1 месяц

MITRE ATT&CK

MITRE ATT&CK T1071.002 - Протокол прикладного уровня: Протоколы передачи файлов

Злоумышленники используют протоколы передачи файлов, такие как SMB, FTP, FTPS и TFTP, для вредоносной деятельности, смешивая их сообщения с обычным сетевым трафиком, что затрудняет обнаружение.

0

CLLOK

1 месяц

MITRE ATT&CK

MITRE ATT&CK T1071.001 - Протокол прикладного уровня: Веб-протоколы

Злоумышленники используют протоколы HTTP, HTTPS и WebSocket для операций командования и управления (C2) благодаря их широкому распространению и способности органично сочетаться с легитимным веб-трафиком.

0

CLLOK

2 месяца

MITRE ATT&CK

MITRE ATT&CK T1071 - Протокол прикладного уровня

Модель Open System Interconnection (OSI) - это концептуальная основа, используемая для понимания и стандартизации функций сетевого взаимодействия. Модель OSI разделена на семь уровней, каждый из которых

0

CLLOK

2 месяца

MITRE ATT&CK

MITRE ATT&CK T1486 - Шифрование данных

Злоумышленники атакуют доступность данных и сервисов в целевых системах, злонамеренно используя шифрование. Поскольку выкупное ПО остается финансово прибыльным бизнесом, а рост геополитической напряженности

0

CLLOK

2 месяца

Статьи

Понимание различий между EDR, NDR, TDR, XDR и MDR

Узнайте о ключевых различиях между современными решениями для обнаружения и реагирования, чтобы понять, какое из них подходит вашей организации.

0

CLLOK

2 месяца

MITRE ATT&CK

MITRE ATT&CK T1021.007: Облачные сервисы

Облачные сервисы стали неотъемлемой частью повседневной деятельности многих организаций для управления идентификационными данными, обмена файлами и сотрудничества с другими отделами.

0

CLLOK

2 месяца

MITRE ATT&CK

MITRE ATT&CK T1021.006 - Службы удаленного доступа: Служба удаленного управления Windows

Windows Remote Management (WinRM) - это служба и протокол, позволяющие пользователям взаимодействовать с удаленной системой, например запускать исполняемые файлы, изменять реестр и службы.