Persistence
(Persistenza)

Mantenere l'accesso: tecniche per garantire la presenza continuativa nei sistemi compromessi

La Persistence rappresenta la fase in cui gli avversari cercano di mantenere il loro accesso ai sistemi compromessi. Le tecniche di persistenza permettono agli attaccanti di sopravvivere a riavvii del sistema, cambiamenti di credenziali e altre interruzioni che potrebbero interrompere il loro accesso. Queste tecniche includono modifiche alla configurazione del sistema, sostituzione o manipolazione di codice legittimo e l'aggiunta di meccanismi di avvio automatico che garantiscono la riattivazione dell'accesso malevolo.

0 risultati Pagina 1 di 1
Tecnica Descrizione
T1037 Script di Avvio e Logon: Boot or Logon Initialization Scripts (T1037)
T1037.001 Script di Logon Windows: Logon Script (T1037.001)
T1037.002 Login Hook macOS: Persistenza via com.apple.loginwindow.plist (T1037.002)
T1037.003 Script di Logon di Rete: Network Logon Script (T1037.003)
T1037.004 Script RC di Avvio: RC Scripts (T1037.004)
T1053 Task Pianificati: Scheduled Task/Job (T1053)
T1053.002 Scheduling Legacy: At Utility (T1053.002)
T1053.003 Persistenza via Cron: Scheduled Task/Job — Cron (T1053.003)
T1053.005 Scheduled Task: Scheduled Task (T1053.005)
T1053.006 Systemd Timers: Task Scheduling via Systemd Timer Units (T1053.006)
T1053.007 Job di Orchestrazione Container: Container Orchestration Job (T1053.007)
T1078 Account Validi: Valid Accounts (T1078)
T1078.001 Account Predefiniti: Default Accounts (T1078.001)
T1078.002 Account di Dominio: Domain Accounts (T1078.002)
T1078.003 Account Locali Compromessi: Local Accounts (T1078.003)
T1078.004 Account Cloud Compromessi: Cloud Accounts (T1078.004)
T1098 Manipolazione degli Account: Account Manipulation (T1098)
T1098.001 Credenziali Cloud Aggiuntive: Additional Cloud Credentials (T1098.001)
T1098.002 Delega Email Malevola: Additional Email Delegate Permissions (T1098.002)
T1098.003 Ruoli Cloud Aggiuntivi: Additional Cloud Roles (T1098.003)
T1098.004 Chiavi SSH Persistenti: SSH Authorized Keys (T1098.004)
T1098.005 Registrazione Dispositivo Malevolo: Device Registration (T1098.005)
T1098.006 Ruoli Kubernetes Aggiuntivi: Additional Container Cluster Roles (T1098.006)
T1098.007 Aggiunta a Gruppi Privilegiati: Additional Local or Domain Groups (T1098.007)
T1112 Modifica del Registro: Modify Registry (T1112)
T1133 Accesso Remoto Esterno: External Remote Services (T1133)
T1136 Creazione Account: Create Account (T1136)
T1136.001 Creazione Account Locale: Local Account (T1136.001)
T1136.002 Creazione Account di Dominio: Domain Account (T1136.002)
T1136.003 Account Cloud Malevoli: Cloud Account Creation (T1136.003)
T1137 Persistenza via Office: Office Application Startup (T1137)
T1137.001 Persistenza via Template Office: Office Template Macros (T1137.001)
T1137.002 Persistenza via Office Test: Office Test (T1137.002)
T1137.003 Persistenza via Form Personalizzati: Outlook Forms (T1137.003)
T1137.004 Persistenza via Outlook: Outlook Home Page (T1137.004)
T1137.005 Regole Outlook Malevole: Outlook Rules (T1137.005)
T1137.006 Persistenza via Add-in Office: Add-ins (T1137.006)
T1176 Estensioni Malevole: Software Extensions (T1176)
T1176.001 Estensioni Browser Malevole: Browser Extensions (T1176.001)
T1176.002 Estensioni IDE Malevole: IDE Extensions (T1176.002)
T1197 BITS Jobs: Background Intelligent Transfer Service Abuse (T1197)
T1205 Segnalazione di Traffico: Traffic Signaling (T1205)
T1205.001 Port Knocking: Sequenza Segreta di Porte (T1205.001)
T1205.002 Socket Filters: Filtri su Socket di Rete (T1205.002)
T1505 Componenti Server Malevoli: Server Software Component (T1505)
T1505.001 Stored Procedure Malevole: SQL Stored Procedures (T1505.001)
T1505.002 Transport Agent Malevoli: Server Application Component - Transport Agent (T1505.002)
T1505.003 Backdoor nel Web Server: Web Shell (T1505.003)
T1505.004 Componenti IIS Malevoli: IIS Components (T1505.004)
T1505.005 Persistenza via Terminal Services DLL: Terminal Services DLL (T1505.005)
T1505.006 Bundle Malevoli su Hypervisor: vSphere Installation Bundles (T1505.006)
T1525 Immagini Interne Compromesse: Implant Internal Image (T1525)
T1542 Persistenza Pre-Boot: Pre-OS Boot (T1542)
T1542.001 Rootkit Firmware: System Firmware (T1542.001)
T1542.002 Firmware dei Componenti: Component Firmware (T1542.002)
T1542.003 Bootkit: Compromissione del Processo di Avvio (T1542.003)
T1542.004 ROMMONkit: ROM Monitor Firmware Implant (T1542.004)
T1543 Persistenza via Servizi di Sistema: Create or Modify System Process (T1543)
T1543.001 Persistenza tramite Launch Agent: Launch Agent (T1543.001)
T1543.002 Servizi Systemd Malevoli: Systemd Service (T1543.002)
T1543.003 Servizi Windows come Arma: Windows Service (T1543.003)
T1543.004 Launch Daemon macOS: Persistenza tramite Launchd (T1543.004)
T1543.005 Persistenza via Container: Container Service (T1543.005)
T1546 Esecuzione Innescata da Eventi: Event Triggered Execution (T1546)
T1546.001 Dirottamento Associazioni File: Change Default File Association (T1546.001)
T1546.002 Persistenza via Screensaver: Event Triggered Execution - Screensaver (T1546.002)
T1546.003 Persistenza WMI: Windows Management Instrumentation Event Subscription (T1546.003)
T1546.004 Persistenza via Shell Unix: Unix Shell Configuration Modification (T1546.004)
T1546.005 Trap: Event Triggered Execution via Trap (T1546.005)
T1546.007 Netsh Helper DLL: Netsh Helper DLL (T1546.007)
T1546.008 Sticky Keys Backdoor: Accessibility Features (T1546.008)
T1546.009 AppCert DLLs: Abuso della chiave AppCertDLLs (T1546.009)
T1546.010 AppInit DLLs: Persistenza via Registry AppInit_DLLs (T1546.010)
T1546.011 Application Shimming: Event Triggered Execution via Application Shims (T1546.011)
T1546.012 Iniezione IFEO: Image File Execution Options Injection (T1546.012)
T1546.013 Profili PowerShell Malevoli: PowerShell Profile (T1546.013)
T1546.014 Persistenza via Emond: Event Monitor Daemon (T1546.014)
T1546.015 Dirottamento COM: Component Object Model Hijacking (T1546.015)
T1546.016 Pacchetti di Installazione Malevoli: Installer Packages (T1546.016)
T1546.017 Regole Udev Malevole: Udev Rules (T1546.017)
T1546.018 Persistenza via Python: Python Startup Hooks (T1546.018)
T1547 Esecuzione Automatica all'Avvio: Boot or Logon Autostart Execution (T1547)
T1547.001 Chiavi di Registro Run e Cartella Startup: Registry Run Keys / Startup Folder (T1547.001)
T1547.002 Pacchetti di Autenticazione LSA: Authentication Package (T1547.002)
T1547.003 Time Providers: Abuso del Servizio Ora di Windows (T1547.003)
T1547.004 Winlogon Helper DLL: Abuso di Winlogon per Persistenza (T1547.004)
T1547.005 Abuso SSP: Security Support Provider (T1547.005)
T1547.006 Rootkit Kernel: Kernel Modules and Extensions (T1547.006)
T1547.007 Applicazioni Riaperte al Login: Re-opened Applications (T1547.007)
T1547.008 Driver LSASS Malevoli: LSASS Driver (T1547.008)
T1547.009 Modifica Collegamenti: Shortcut Modification (T1547.009)
T1547.010 Port Monitor DLL Hijacking: Port Monitors (T1547.010)
T1547.012 Print Processor Hijacking: Print Processors (T1547.012)
T1547.013 Persistenza tramite Autostart Desktop Linux: XDG Autostart Entries (T1547.013)
T1547.014 Persistenza via Active Setup: Boot or Logon Autostart Execution - Active Setup (T1547.014)
T1547.015 Login Items macOS: Persistenza tramite Elementi di Avvio (T1547.015)
T1554 Compromissione Binari: Compromise Host Software Binary (T1554)
T1556 Manomissione dell'Autenticazione: Modify Authentication Process (T1556)
T1556.001 Skeleton Key sui Domain Controller: Domain Controller Authentication (T1556.001)
T1556.002 Password Filter DLL Malevola: Password Filter DLL (T1556.002)
T1556.003 Backdoor PAM: Pluggable Authentication Modules (T1556.003)
T1556.004 Backdoor su Apparati di Rete: Network Device Authentication (T1556.004)
T1556.005 Cifratura Reversibile: Reversible Encryption (T1556.005)
T1556.006 Manomissione MFA: Multi-Factor Authentication (T1556.006)
T1556.007 Backdoor Identità Ibrida: Hybrid Identity (T1556.007)
T1556.008 Network Provider DLL Malevole: Network Provider DLL (T1556.008)
T1556.009 Manipolazione Accessi Condizionali: Conditional Access Policies (T1556.009)
T1653 Manipolazione Alimentazione: Power Settings (T1653)
T1668 Controllo Esclusivo: Exclusive Control (T1668)
T1671 Integrazioni Applicative Cloud: Cloud Application Integration (T1671)
TEST GRATUITO
2 minuti · 7 domande Che professionista cyber sei? Scopri il profilo più vicino al tuo modo di pensare e inizia dal percorso giusto.