kompozit · edukator režim · za predavanje i PDF
Encrypted C2 Channels
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it4
Threats that use it. Klik vodi na stranicu pojma.
technique · № 042 · C2
Encrypted C2 Channels
Using HTTPS, DNS-over-HTTPS, or other encrypted protocols for C2.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaKomanda i kontrola
MITRE ATT&CKT1573
detekcijaTraže se nepoznati ili samopotpisani sertifikati, neobični obrasci uspostavljanja TLS veze i šifrovane sesije bez poslovnog razloga. Prepoznatljiv potpis načina na koji program uspostavlja TLS može povezati više veza istog alata.
učestalostVrlo česta, jer većina savremenih mrežnih protokola podrazumeva šifrovanje. Dodatno šifrovanje unutar TLS-a češće se viđa kod zrelijih alata i ciljanih operacija.
↗ How it is countered5
How it is countered. Klik vodi na stranicu pojma.