kompozit · edukator režim · za predavanje i PDF
Indicator Removal
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it4
Threats that use it. Klik vodi na stranicu pojma.
technique · № 046 · evasion
Indicator Removal
A set of techniques for hindering or preventing digital forensics.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaIzbegavanje detekcije
MITRE ATT&CKT1070
detekcijaTraže se prazne istorije, nestanak nedavno korišćenih fajlova, alati koji se sami brišu i ponovno pokretanje posle sumnjive aktivnosti. Nezavisni zaostaci se povezuju jer jedan uklonjeni trag retko briše ceo lanac.
učestalostČesta je u ciljanim upadima i posle ručnih radnji napadača. Potpuno uklanjanje zaostataka je retko jer različiti delovi sistema beleže istu aktivnost.
↗ How it is countered4
How it is countered. Klik vodi na stranicu pojma.