Automation & Scripting

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Threats that use it6

Threats that use it. Klik vodi na stranicu pojma.

technique · № 027 · discovery

Automation & Scripting

Automation and scripting involves using scripts, tools, and automated procedures to accelerate and scale activities within a compromised environment. Attackers leverage system scripting interpreters, configuration management tools, and custom scripts.

→ profil tehnike · gde se javlja i kako se prepoznaje

faza lancaOtkrivanje i prikupljanje

MITRE ATT&CKT1059

detekcijaTraže se nagli talasi istih radnji, isti argumenti i isti redosled događaja na više sistema. Sumnjivi su kratkotrajni skokovi prijava, čitanja fajlova, mrežnih zahteva ili pokretanja procesa.

učestalostVrlo je česta jer smanjuje vreme potrebno za rad u većem okruženju. Najlakše se uočava kada napadač prednost daje brzini nad prikrivanjem.

↗ How it is countered7

How it is countered. Klik vodi na stranicu pojma.