Execution
(Esecuzione)

L'attivazione del codice malevolo: tecniche per eseguire comandi e payload sui sistemi compromessi

L'Execution rappresenta la fase in cui gli avversari eseguono codice malevolo sui sistemi della vittima. Le tecniche di esecuzione permettono di attivare payload, script o comandi che consentono agli attaccanti di raggiungere i propri obiettivi. L'esecuzione può avvenire attraverso l'interazione dell'utente, come l'apertura di documenti malevoli, oppure tramite meccanismi automatizzati che sfruttano funzionalità legittime del sistema operativo o delle applicazioni installate.

0 risultati Pagina 1 di 1
Tecnica Descrizione
T1047 Abuso di WMI: Windows Management Instrumentation (T1047)
T1053 Task Pianificati: Scheduled Task/Job (T1053)
T1053.002 Scheduling Legacy: At Utility (T1053.002)
T1053.003 Persistenza via Cron: Scheduled Task/Job — Cron (T1053.003)
T1053.005 Scheduled Task: Scheduled Task (T1053.005)
T1053.006 Systemd Timers: Task Scheduling via Systemd Timer Units (T1053.006)
T1053.007 Job di Orchestrazione Container: Container Orchestration Job (T1053.007)
T1059 Interpreti di Comandi e Script: Command and Scripting Interpreter (T1059)
T1059.001 PowerShell: Command and Scripting Interpreter PowerShell (T1059.001)
T1059.002 Esecuzione via AppleScript: AppleScript (T1059.002)
T1059.003 Windows Command Shell: Windows Command Shell (T1059.003)
T1059.004 Shell Unix: Unix Shell (T1059.004)
T1059.005 Visual Basic: Abuso di VB/VBA/VBScript per Esecuzione (T1059.005)
T1059.006 Esecuzione Python: Command and Scripting Interpreter - Python (T1059.006)
T1059.007 JavaScript Malevolo: JavaScript (T1059.007)
T1059.008 CLI di Rete: Network Device CLI (T1059.008)
T1059.009 Abuso API Cloud: Cloud API (T1059.009)
T1059.010 Automazione Malevola: AutoHotKey & AutoIT (T1059.010)
T1059.011 Scripting Lua: Command and Scripting Interpreter - Lua (T1059.011)
T1059.012 Abuso CLI Hypervisor: Hypervisor CLI (T1059.012)
T1059.013 Abuso CLI e API Container: Container CLI/API (T1059.013)
T1072 Abuso di Sistemi di Deployment: Software Deployment Tools (T1072)
T1106 Chiamate Dirette alle API di Sistema: Native API (T1106)
T1127 Abuso di Utility di Sviluppo: Trusted Developer Utilities Proxy Execution (T1127)
T1127.001 Abuso di MSBuild: Trusted Developer Utilities Proxy Execution — MSBuild (T1127.001)
T1127.002 Abuso ClickOnce: ClickOnce (T1127.002)
T1127.003 Abuso di JamPlus: Trusted Developer Utilities Proxy Execution - JamPlus (T1127.003)
T1129 Moduli Condivisi: Shared Modules (T1129)
T1197 BITS Jobs: Background Intelligent Transfer Service Abuse (T1197)
T1203 Exploitation Client-Side: Exploitation for Client Execution (T1203)
T1204 Esecuzione Utente: User Execution (T1204)
T1204.001 Link Malevolo: Malicious Link (T1204.001)
T1204.002 Esecuzione di File Malevolo: Malicious File (T1204.002)
T1204.003 Immagini Malevole: Malicious Image (T1204.003)
T1204.004 Copia-Incolla Malevolo: Malicious Copy and Paste (T1204.004)
T1204.005 Librerie Malevole: Malicious Library (T1204.005)
T1559 Comunicazione tra Processi: Inter-Process Communication (T1559)
T1559.001 Abuso COM: Component Object Model (T1559.001)
T1559.002 Scambio Dati Dinamico: Dynamic Data Exchange (T1559.002)
T1569 Abuso di Servizi di Sistema: System Services (T1569)
T1569.001 Abuso di Launchctl: System Services Launchctl (T1569.001)
T1569.002 Esecuzione via Servizi Windows: Service Execution (T1569.002)
T1569.003 Abuso di Systemctl: Systemctl (T1569.003)
T1574 Dirottamento del Flusso d'Esecuzione: Hijack Execution Flow (T1574)
T1574.001 Dirottamento DLL: DLL Search Order Hijacking e Side-Loading (T1574.001)
T1574.004 Dylib Hijacking: Dynamic Library Hijacking su macOS (T1574.004)
T1574.005 Debolezza Permessi Installer: Executable Installer File Permissions Weakness (T1574.005)
T1574.006 Hijacking del Linker Dinamico: Dynamic Linker Hijacking (T1574.006)
T1574.007 Dirottamento del PATH: Path Interception by PATH Environment Variable (T1574.007)
T1574.008 Dirottamento Ordine di Ricerca: Path Interception by Search Order Hijacking (T1574.008)
T1574.009 Path Non Quotato: Path Interception by Unquoted Path (T1574.009)
T1574.010 Dirottamento Binari di Servizio: Services File Permissions Weakness (T1574.010)
T1574.011 Dirottamento Servizi via Registry: Services Registry Permissions Weakness (T1574.011)
T1574.012 Hijack via Profiler .NET: COR_PROFILER (T1574.012)
T1574.013 Dirottamento KernelCallbackTable: KernelCallbackTable (T1574.013)
T1574.014 Dirottamento AppDomainManager: Hijack Execution Flow via AppDomainManager (T1574.014)
T1609 Comandi di Amministrazione Container: Container Administration Command (T1609)
T1610 Deploy Container: Distribuzione di Container Malevoli (T1610)
T1648 Esecuzione Serverless: Serverless Execution (T1648)
T1651 Comandi Amministrativi Cloud: Cloud Administration Command (T1651)
T1674 Iniezione di Input: Input Injection (T1674)
T1675 Comandi via ESXi Guest Ops: ESXi Administration Command (T1675)
T1677 Avvelenamento della Pipeline CI/CD: Poisoned Pipeline Execution (T1677)
TEST GRATUITO
2 minuti · 7 domande Che professionista cyber sei? Scopri il profilo più vicino al tuo modo di pensare e inizia dal percorso giusto.
We use cookies

Utilizziamo i cookie sul nostro sito Web. Alcuni di essi sono essenziali per il funzionamento del sito, mentre altri ci aiutano a migliorare questo sito e l'esperienza dell'utente (cookie di tracciamento). Puoi decidere tu stesso se consentire o meno i cookie. Ti preghiamo di notare che se li rifiuti, potresti non essere in grado di utilizzare tutte le funzionalità del sito.

Ok Rifiuta