KampovanjeLiving off the Land

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste3

Pretnje koje je koriste. Klik vodi na stranicu pojma.

tehnika · № 015 · izvršavanje

KampovanjeLiving off the Land

Kampovanje je dugotrajno obitavanje napadača u mreži žrtve, uz korišćenje alata, naloga i infrastrukture koje je tamo zatekao. Umesto da stalno donosi sopstveni softver, koristi ono što već postoji i čemu sistem veruje.

→ profil tehnike · gde se javlja i kako se prepoznaje

faza lancaIzvršavanje i postojanost

MITRE ATT&CKT1218

detekcijaTraže se sistemski alati sa neuobičajenim argumentima, nalozima i mrežnim vezama. Važan je obrazac kroz vreme: ista aktivnost tamo gde joj nije mesto.

učestalostVrlo česta u ciljanim upadima i ransomver operacijama. Duže kampovanje se viđa kada napadač prvo upoznaje mrežu.

↗ Kako se suzbija5

Kako se suzbija. Klik vodi na stranicu pojma.