Collection (Raccolta)

Raccogliere dati di interesse: tecniche per acquisire informazioni rilevanti per gli obiettivi dell'avversario

La Collection comprende le tecniche che gli avversari possono utilizzare per raccogliere informazioni e le fonti da cui vengono raccolti i dati rilevanti per il raggiungimento dei loro obiettivi. Frequentemente, l'obiettivo successivo alla raccolta dei dati è rubarli (esfiltrarli) o utilizzarli per ottenere maggiori informazioni sull'ambiente target. Le fonti comuni includono vari tipi di drive, browser, audio, video ed email. I metodi di raccolta comuni includono la cattura di screenshot e l'intercettazione dell'input da tastiera.

0 risultati Pagina 1 di 1
Tecnica Descrizione
T1005 Raccolta Dati dal Sistema Locale: Data from Local System (T1005)
T1056.002 Finestre di Login Fasulle: GUI Input Capture (T1056.002)
T1056.003 Cattura Credenziali dal Portale Web: Web Portal Capture (T1056.003)
T1114.001 Raccolta Email Locale: Local Email Collection (T1114.001)
T1114.003 Regole di Inoltro Email: Email Forwarding Rule (T1114.003)
T1119 Raccolta Automatizzata: Automated Collection (T1119)
T1185 Dirottamento di Sessioni Browser: Browser Session Hijacking (T1185)
T1213.001 Raccolta Dati da Wiki Aziendali: Confluence (T1213.001)
T1213.002 Raccolta Dati da SharePoint: Data from Information Repositories – Sharepoint (T1213.002)
T1213.003 Saccheggiare i Repository di Codice: Data from Information Repositories – Code Repositories (T1213.003)
T1213.005 Esfiltrazione da Chat Aziendali: Messaging Applications (T1213.005)
T1213.006 Saccheggiare i Database: Data from Information Repositories: Databases (T1213.006)
T1530 Furto di Dati dal Cloud Storage: Data from Cloud Storage (T1530)
T1557.001 Poisoning dei Nomi di Rete: LLMNR/NBT-NS Poisoning and SMB Relay (T1557.001)
T1557.002 ARP Cache Poisoning: Adversary-in-the-Middle tramite ARP (T1557.002)
T1557.004 Evil Twin Wi-Fi: Adversary-in-the-Middle tramite Access Point Fraudolento (T1557.004)
T1560.001 Archiviazione tramite Utility: Archive via Utility (T1560.001)
T1602.002 Dump delle Configurazioni di Rete: Network Device Configuration Dump (T1602.002)