kompozit · edukator režim · za predavanje i PDF
Šifrovani C2 kanaliEncrypted C2 Channels
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste4
Pretnje koje je koriste. Klik vodi na stranicu pojma.
tehnika · № 042 · C2
Šifrovani C2 kanaliEncrypted C2 Channels
Šifrovani C2 kanali prenose komande i rezultate u obliku koji mrežne kontrole ne mogu neposredno da pročitaju. HTTPS, šifrovani DNS i drugi protokoli stapaju sadržaj sa redovnim šifrovanim saobraćajem.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaKomanda i kontrola
MITRE ATT&CKT1573
detekcijaTraže se nepoznati ili samopotpisani sertifikati, neobični obrasci uspostavljanja TLS veze i šifrovane sesije bez poslovnog razloga. Prepoznatljiv potpis načina na koji program uspostavlja TLS može povezati više veza istog alata.
učestalostVrlo česta, jer većina savremenih mrežnih protokola podrazumeva šifrovanje. Dodatno šifrovanje unutar TLS-a češće se viđa kod zrelijih alata i ciljanih operacija.
↗ Kako se suzbija5
Kako se suzbija. Klik vodi na stranicu pojma.