Collection (Raccolta)

Raccogliere dati di interesse: tecniche per acquisire informazioni rilevanti per gli obiettivi dell'avversario

La Collection comprende le tecniche che gli avversari possono utilizzare per raccogliere informazioni e le fonti da cui vengono raccolti i dati rilevanti per il raggiungimento dei loro obiettivi. Frequentemente, l'obiettivo successivo alla raccolta dei dati è rubarli (esfiltrarli) o utilizzarli per ottenere maggiori informazioni sull'ambiente target. Le fonti comuni includono vari tipi di drive, browser, audio, video ed email. I metodi di raccolta comuni includono la cattura di screenshot e l'intercettazione dell'input da tastiera.

0 risultati Pagina 1 di 1
Tecnica Descrizione
T1005 Raccolta Dati Locale: Data from Local System (T1005)
T1056.002 Cattura Input GUI: Input Capture - GUI Input Capture (T1056.002)
T1056.003 Cattura Credenziali dai Portali Web: Input Capture: Web Portal Capture (T1056.003)
T1114.001 Raccolta Email Locali: Local Email Collection (T1114.001)
T1114.003 Intercettazione Email: Email Forwarding Rule (T1114.003)
T1119 Raccolta Automatica: Automated Collection (T1119)
T1185 Hijacking del Browser: Browser Session Hijacking (T1185)
T1213.001 Raccolta Dati da Repository: Confluence (T1213.001)
T1213.002 SharePoint Mining: Data Collection from Sharepoint (T1213.002)
T1213.003 Repository dei Segreti: Code Repositories (T1213.003)
T1213.005 Mining nelle Chat Aziendali: Data Collection from Information Repositories - Messaging Applications (T1213.005)
T1213.006 Saccheggio Database: Data Collection - Databases (T1213.006)
T1530 Accesso a Cloud Storage: Data from Cloud Storage (T1530)
T1557.001 Attacco Man-in-the-Middle nelle Reti Windows: LLMNR/NBT-NS Poisoning and SMB Relay (T1557.001)
T1557.002 Avvelenamento Cache ARP: ARP Cache Poisoning (T1557.002)
T1557.004 Evil Twin: Accessi Wi-Fi Malevoli (T1557.004)
T1560.001 Compressione via Utility: Archive Collected Data (T1560.001)
T1602.002 Configuration Dump: Network Device Configuration Dump (T1602.002)