Stealth

Nascondersi tra il legittimo: tecniche per mimetizzare le azioni e restare indistinguibili dal comportamento normale

La Stealth comprende le tecniche con cui gli avversari riducono la probabilità di essere rilevati mescolandosi all’attività legittima o minimizzando i segnali osservabili. A differenza dell’indebolimento delle difese, non mirano a spezzare controlli, logging o tooling: restano furtivi evitando, offuscando o imitando operazioni normali, così da risultare indistinguibili dal traffico benigno e prolungare la permanenza nella rete bersaglio senza compromettere l’affidabilità dei sistemi di sicurezza.

0 risultati Pagina 1 di 1
Tecnica Descrizione
T1006 Accesso Diretto al Volume: Direct Volume Access (T1006)
T1014 Rootkit: Occultamento a Livello Kernel e Firmware (T1014)
T1027 Offuscamento di File e Informazioni: Obfuscated Files or Information (T1027)
T1027.001 Padding Binario: Binary Padding (T1027.001)
T1027.002 Software Packing: Compressione ed Offuscamento di Eseguibili (T1027.002)
T1027.003 Steganografia: Steganography (T1027.003)
T1027.004 Compilazione Post-Consegna: Compile After Delivery (T1027.004)
T1027.005 Rimozione Indicatori dai Tool: Indicator Removal from Tools (T1027.005)
T1027.006 Contrabbando HTML: HTML Smuggling (T1027.006)
T1027.007 Risoluzione Dinamica API: Dynamic API Resolution (T1027.007)
T1027.008 Payload Strippati: Stripped Payloads (T1027.008)
T1027.009 Payload Annidati: Embedded Payloads (T1027.009)
T1027.010 Offuscamento dei Comandi: Command Obfuscation (T1027.010)
T1027.011 Storage Fileless: Fileless Storage (T1027.011)
T1027.012 Contrabbando via Icona LNK: LNK Icon Smuggling (T1027.012)
T1027.013 File Cifrati e Offuscati: Encrypted/Encoded File (T1027.013)
T1027.014 Codice Polimorfico: Polymorphic Code (T1027.014)
T1027.015 Compressione Payload: Compression (T1027.015)
T1027.016 Codice Spazzatura: Junk Code Insertion (T1027.016)
T1027.017 SVG Smuggling: Contrabbando di Payload via Scalable Vector Graphics (T1027.017)
T1027.018 Unicode Invisibile: Invisible Unicode (T1027.018)
T1036 Mascheramento: Masquerading (T1036)
T1036.001 Firma Digitale Invalida: Invalid Code Signature (T1036.001)
T1036.002 Inversione Nome File Unicode: Right-to-Left Override (T1036.002)
T1036.003 Rinomina di Utility Legittime: Rename Legitimate Utilities (T1036.003)
T1036.004 Mascheramento di Task e Servizi: Masquerade Task or Service (T1036.004)
T1036.005 Masquerading per Nome Legittimo: Match Legitimate Resource Name or Location (T1036.005)
T1036.006 Spazio Dopo il Nome File: Space after Filename (T1036.006)
T1036.007 Doppia Estensione: Double File Extension (T1036.007)
T1036.008 Mascheramento Tipo File: Masquerade File Type (T1036.008)
T1036.009 Break Process Trees: Manipolazione dell'Albero dei Processi (T1036.009)
T1036.010 Nomi Account Camuffati: Masquerade Account Name (T1036.010)
T1036.011 Sovrascrittura Argomenti di Processo: Overwrite Process Arguments (T1036.011)
T1036.012 Impronta Browser Falsificata: Browser Fingerprint (T1036.012)
T1055 Iniezione di Codice: Process Injection (T1055)
T1055.001 Iniezione DLL: Dynamic-link Library Injection (T1055.001)
T1055.002 Iniezione PE: Portable Executable Injection (T1055.002)
T1055.003 Dirottamento Thread: Thread Execution Hijacking (T1055.003)
T1055.004 Iniezione APC: Asynchronous Procedure Call (T1055.004)
T1055.005 Iniezione TLS Callback: Thread Local Storage (T1055.005)
T1055.008 Iniezione via Ptrace: Ptrace System Calls (T1055.008)
T1055.011 Iniezione via Memoria Extra Finestra: Extra Window Memory Injection (T1055.011)
T1055.012 Svuotamento di Processo: Process Hollowing (T1055.012)
T1055.013 Process Doppelgänging: Iniezione via Transactional NTFS (T1055.013)
T1070 Rimozione Indicatori: Indicator Removal (T1070)
T1070.003 Cancellazione Cronologia Comandi: Clear Command History (T1070.003)
T1070.004 Cancellazione File: File Deletion (T1070.004)
T1070.005 Rimozione Connessioni Share: Network Share Connection Removal (T1070.005)
T1070.006 Timestomping: Timestomp (T1070.006)
T1070.007 Pulizia Cronologia di Rete: Clear Network Connection History and Configurations (T1070.007)
T1070.008 Cancellazione Dati Mailbox: Clear Mailbox Data (T1070.008)
T1070.009 Cancellazione Persistenza: Clear Persistence (T1070.009)
T1070.010 Rilocazione Malware: Relocate Malware (T1070.010)
T1078 Account Validi: Valid Accounts (T1078)
T1078.001 Account Predefiniti: Default Accounts (T1078.001)
T1078.002 Account di Dominio: Domain Accounts (T1078.002)
T1078.003 Account Locali Compromessi: Local Accounts (T1078.003)
T1078.004 Account Cloud Compromessi: Cloud Accounts (T1078.004)
T1127 Abuso di Utility di Sviluppo: Trusted Developer Utilities Proxy Execution (T1127)
T1127.001 Abuso di MSBuild: Trusted Developer Utilities Proxy Execution — MSBuild (T1127.001)
T1127.002 Abuso ClickOnce: ClickOnce (T1127.002)
T1127.003 Abuso di JamPlus: Trusted Developer Utilities Proxy Execution - JamPlus (T1127.003)
T1134 Manipolazione dei Token di Accesso: Access Token Manipulation (T1134)
T1134.001 Furto di Token: Token Impersonation/Theft (T1134.001)
T1134.002 Creazione Processo con Token: Create Process with Token (T1134.002)
T1134.003 Creazione Token di Impersonificazione: Make and Impersonate Token (T1134.003)
T1134.004 Falsificazione del Processo Padre: Parent PID Spoofing (T1134.004)
T1134.005 Iniezione SID-History: SID-History Injection (T1134.005)
T1140 Deoffuscamento File: Deobfuscate/Decode Files or Information (T1140)
T1197 BITS Jobs: Background Intelligent Transfer Service Abuse (T1197)
T1202 Esecuzione Indiretta di Comandi: Indirect Command Execution (T1202)
T1205 Segnalazione di Traffico: Traffic Signaling (T1205)
T1205.001 Port Knocking: Sequenza Segreta di Porte (T1205.001)
T1205.002 Socket Filters: Filtri su Socket di Rete (T1205.002)
T1211 Exploit contro Software di Sicurezza: Exploitation for Defense Evasion (T1211)
T1216 Esecuzione Proxy tramite Script di Sistema: System Script Proxy Execution (T1216)
T1216.001 Abuso di PubPrn: System Script Proxy Execution via PubPrn (T1216.001)
T1216.002 SyncAppvPublishingServer: SyncAppvPublishingServer VBS (T1216.002)
T1218 Esecuzione Proxy tramite Binari Firmati: System Binary Proxy Execution (T1218)
T1218.001 File di Aiuto Compilati: Compiled HTML File (T1218.001)
T1218.002 Abuso del Pannello di Controllo: Control Panel (T1218.002)
T1218.003 Abuso di CMSTP: Connection Manager Profile Installer (T1218.003)
T1218.004 Abuso di InstallUtil: System Binary Proxy Execution via InstallUtil (T1218.004)
T1218.005 Mshta: Microsoft HTML Application Host (T1218.005)
T1218.007 Abuso di Msiexec: System Binary Proxy Execution via Msiexec (T1218.007)
T1218.008 Odbcconf LOLBin: Odbcconf (T1218.008)
T1218.009 Abuso di Regsvcs e Regasm: System Binary Proxy Execution via .NET Utilities (T1218.009)
T1218.010 Esecuzione Proxy via Regsvr32: System Binary Proxy Execution — Regsvr32 (T1218.010)
T1218.011 Proxy Execution via Rundll32: System Binary Proxy Execution Rundll32 (T1218.011)
T1218.012 Abuso di Verclsid: Verclsid (T1218.012)
T1218.013 Abuso di Mavinject: Mavinject (T1218.013)
T1218.014 Abuso di MMC: Microsoft Management Console (T1218.014)
T1218.015 Abuso di Applicazioni Electron: Electron Applications (T1218.015)
T1220 Esecuzione XSL Malevola: XSL Script Processing (T1220)
T1221 Iniezione di Template: Template Injection (T1221)
T1480 Execution Guardrails: Vincoli d'Esecuzione Ambientali (T1480)
T1480.001 Environmental Keying: Environmental Keying (T1480.001)
T1480.002 Mutex come Guardrail: Mutual Exclusion (T1480.002)
T1497 Evasione Sandbox: Virtualization/Sandbox Evasion (T1497)
T1497.001 Anti-VM Checks: System Checks (T1497.001)
T1497.002 Evasione tramite Attività Utente: User Activity Based Checks (T1497.002)
T1497.003 Evasione Temporale: Time Based Checks (T1497.003)
T1535 Regioni Cloud Inutilizzate: Unused/Unsupported Cloud Regions (T1535)
T1542 Persistenza Pre-Boot: Pre-OS Boot (T1542)
T1542.001 Rootkit Firmware: System Firmware (T1542.001)
T1542.002 Firmware dei Componenti: Component Firmware (T1542.002)
T1542.003 Bootkit: Compromissione del Processo di Avvio (T1542.003)
T1542.004 ROMMONkit: ROM Monitor Firmware Implant (T1542.004)
T1564 Occultamento Artefatti: Hide Artifacts (T1564)
T1564.001 File Nascosti: Hidden Files and Directories (T1564.001)
T1564.002 Utenti Nascosti: Hidden Users (T1564.002)
T1564.003 Finestre Nascoste: Hidden Window (T1564.003)
T1564.004 Occultamento in NTFS: NTFS File Attributes (T1564.004)
T1564.005 File System Nascosto: Hidden File System (T1564.005)
T1564.006 Esecuzione in Macchina Virtuale: Run Virtual Instance (T1564.006)
T1564.007 Occultamento Macro tramite P-code: VBA Stomping (T1564.007)
T1564.008 Regole Email Malevole: Email Hiding Rules (T1564.008)
T1564.009 Resource Fork su macOS: Hide Artifacts – Resource Forking (T1564.009)
T1564.010 Spoofing degli Argomenti di Processo: Process Argument Spoofing (T1564.010)
T1564.011 Ignorare i Segnali di Interruzione: Ignore Process Interrupts (T1564.011)
T1564.012 Esclusioni Antivirus: File/Path Exclusions (T1564.012)
T1564.013 Occultamento via Bind Mount: Bind Mounts (T1564.013)
T1564.014 Attributi Estesi: Extended Attributes (T1564.014)
T1574 Dirottamento del Flusso d'Esecuzione: Hijack Execution Flow (T1574)
T1574.001 Dirottamento DLL: DLL Search Order Hijacking e Side-Loading (T1574.001)
T1574.004 Dylib Hijacking: Dynamic Library Hijacking su macOS (T1574.004)
T1574.005 Debolezza Permessi Installer: Executable Installer File Permissions Weakness (T1574.005)
T1574.006 Hijacking del Linker Dinamico: Dynamic Linker Hijacking (T1574.006)
T1574.007 Dirottamento del PATH: Path Interception by PATH Environment Variable (T1574.007)
T1574.008 Dirottamento Ordine di Ricerca: Path Interception by Search Order Hijacking (T1574.008)
T1574.009 Path Non Quotato: Path Interception by Unquoted Path (T1574.009)
T1574.010 Dirottamento Binari di Servizio: Services File Permissions Weakness (T1574.010)
T1574.011 Dirottamento Servizi via Registry: Services Registry Permissions Weakness (T1574.011)
T1574.012 Hijack via Profiler .NET: COR_PROFILER (T1574.012)
T1574.013 Dirottamento KernelCallbackTable: KernelCallbackTable (T1574.013)
T1574.014 Dirottamento AppDomainManager: Hijack Execution Flow via AppDomainManager (T1574.014)
T1612 Costruzione Immagini Container sull'Host: Build Image on Host (T1612)
T1620 Caricamento Riflessivo di Codice: Reflective Code Loading (T1620)
T1622 Evasione del Debugger: Debugger Evasion (T1622)
T1678 Ritardo di Esecuzione: Delay Execution (T1678)
T1679 Esclusione Selettiva: Selective Exclusion (T1679)
T1684 Ingegneria Sociale: Social Engineering (T1684)
T1684.001 Impersonificazione: Impersonation (T1684.001)
T1684.002 Falsificazione Mittente Email: Email Spoofing (T1684.002)
TEST GRATUITO
2 minuti · 7 domande Che professionista cyber sei? Scopri il profilo più vicino al tuo modo di pensare e inizia dal percorso giusto.
We use cookies

Utilizziamo i cookie sul nostro sito Web. Alcuni di essi sono essenziali per il funzionamento del sito, mentre altri ci aiutano a migliorare questo sito e l'esperienza dell'utente (cookie di tracciamento). Puoi decidere tu stesso se consentire o meno i cookie. Ti preghiamo di notare che se li rifiuti, potresti non essere in grado di utilizzare tutte le funzionalità del sito.

Ok Rifiuta