kompozit · edukator režim · za predavanje i PDF
DNS Tunneling
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it4
Threats that use it. Klik vodi na stranicu pojma.
technique · № 036 · exfiltration / impact
DNS Tunneling
Technique of exfiltrating data or C2 communication through DNS queries.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaIzvlačenje i uticaj
MITRE ATT&CKT1071.004
detekcijaTraže se dugački i stalno različiti poddomeni, veliki broj upita ka retko viđenom domenu i pravilni nizovi zahteva. Sumnjivo je kada interni DNS server prosleđuje količinu takvih upita koja nema uobičajeno objašnjenje.
učestalostUmereno je često kada su drugi izlazni kanali ograničeni ili strogo nadzirani. Češće služi za manje količine podataka nego za velike arhive.
↗ How it is countered7
How it is countered. Klik vodi na stranicu pojma.