Collection
(Raccolta)

Raccogliere dati di interesse: tecniche per acquisire informazioni rilevanti per gli obiettivi dell'avversario

La Collection comprende le tecniche che gli avversari possono utilizzare per raccogliere informazioni e le fonti da cui vengono raccolti i dati rilevanti per il raggiungimento dei loro obiettivi. Frequentemente, l'obiettivo successivo alla raccolta dei dati è rubarli (esfiltrarli) o utilizzarli per ottenere maggiori informazioni sull'ambiente target. Le fonti comuni includono vari tipi di drive, browser, audio, video ed email. I metodi di raccolta comuni includono la cattura di screenshot e l'intercettazione dell'input da tastiera.

0 risultati Pagina 1 di 1
Tecnica Descrizione
T1005 Raccolta Dati Locali: Data from Local System (T1005)
T1025 Furto da Supporti Rimovibili: Data from Removable Media (T1025)
T1039 Raccolta da Condivisioni di Rete: Data from Network Shared Drive (T1039)
T1056 Cattura Input: Input Capture (T1056)
T1056.001 Keylogging: Registrazione dei Tasti Premuti (T1056.001)
T1056.002 Prompt Fasulli per Credenziali: GUI Input Capture (T1056.002)
T1056.003 Cattura Credenziali da Portale Web: Web Portal Capture (T1056.003)
T1056.004 API Hooking Credenziali: Credential API Hooking (T1056.004)
T1074 Staging Dati: Data Staged (T1074)
T1074.001 Staging Locale dei Dati: Local Data Staging (T1074.001)
T1074.002 Staging Remoto: Remote Data Staging (T1074.002)
T1113 Cattura Schermo: Screen Capture (T1113)
T1114 Raccolta Email: Email Collection (T1114)
T1114.001 Raccolta Email Locale: Local Email Collection (T1114.001)
T1114.002 Raccolta Email da Remoto: Remote Email Collection (T1114.002)
T1114.003 Regole di Inoltro Email: Email Forwarding Rule (T1114.003)
T1115 Furto Appunti: Clipboard Data (T1115)
T1119 Raccolta Automatizzata: Automated Collection (T1119)
T1123 Cattura Audio: Audio Capture (T1123)
T1125 Cattura Video: Video Capture (T1125)
T1185 Dirottamento di Sessioni Browser: Browser Session Hijacking (T1185)
T1213 Saccheggio dei Repository Informativi: Data from Information Repositories (T1213)
T1213.001 Saccheggio di Confluence: Data from Information Repositories - Confluence (T1213.001)
T1213.002 Saccheggio di SharePoint: Data from Information Repositories – SharePoint (T1213.002)
T1213.003 Repository di Codice: Code Repositories (T1213.003)
T1213.004 Accesso ai CRM: Customer Relationship Management Software (T1213.004)
T1213.005 Raccolta da Chat Aziendali: Messaging Applications (T1213.005)
T1213.006 Saccheggio Database: Data from Information Repositories - Databases (T1213.006)
T1530 Furto da Cloud Storage: Data from Cloud Storage (T1530)
T1557 Adversary-in-the-Middle: Intercettazione del Traffico di Rete (T1557)
T1557.001 Avvelenamento LLMNR/NBT-NS e SMB Relay: LLMNR/NBT-NS Poisoning and SMB Relay (T1557.001)
T1557.002 ARP Cache Poisoning: Adversary-in-the-Middle tramite ARP (T1557.002)
T1557.003 Spoofing DHCP: DHCP Spoofing (T1557.003)
T1557.004 Evil Twin Wi-Fi: Access Point Fraudolenti per Intercettazione Credenziali (T1557.004)
T1560 Archiviazione Dati Raccolti: Archive Collected Data (T1560)
T1560.001 Archiviazione via Utility: Archive via Utility (T1560.001)
T1560.002 Archiviazione via Libreria: Archive via Library (T1560.002)
T1560.003 Archiviazione Personalizzata: Archive via Custom Method (T1560.003)
T1602 Dati dai Repository di Configurazione: Data from Configuration Repository (T1602)
T1602.001 Dump della MIB via SNMP: Simple Network Management Protocol Enumeration (T1602.001)
T1602.002 Dump Configurazione Apparati di Rete: Network Device Configuration Dump (T1602.002)
TEST GRATUITO
2 minuti · 7 domande Che professionista cyber sei? Scopri il profilo più vicino al tuo modo di pensare e inizia dal percorso giusto.