Reconnaissance
(Ricognizione)

La fase invisibile che precede ogni attacco: raccogliere informazioni per colpire con precisione

La ricognizione rappresenta il primo passo di qualsiasi operazione offensiva nel cyberspazio. Prima ancora che un sistema venga compromesso, gli attaccanti dedicano tempo e risorse alla raccolta sistematica di informazioni sull'organizzazione bersaglio. Questa fase, spesso invisibile e silenziosa, permette di identificare punti deboli, mappare l'infrastruttura e pianificare le azioni successive con maggiore efficacia. Il rischio non inizia con l'intrusione, ma molto prima: nel momento in cui l'organizzazione diventa oggetto di studio.

0 risultati Pagina 1 di 1
Tecnica Descrizione
T1589 Raccolta Informazioni Identità: Gather Victim Identity Information (T1589)
T1589.001 Raccolta Credenziali: Credentials (T1589.001)
T1589.002 Raccolta di Indirizzi Email: Email Addresses (T1589.002)
T1589.003 Raccolta Nomi Dipendenti: Employee Names (T1589.003)
T1590 Raccolta Informazioni di Rete: Gather Victim Network Information (T1590)
T1590.001 Enumerazione Proprietà Dominio: Domain Properties (T1590.001)
T1590.002 Ricognizione DNS: DNS (T1590.002)
T1590.004 Mappatura della Rete Vittima: Network Topology (T1590.004)
T1590.005 Raccolta Indirizzi IP: IP Addresses (T1590.005)
T1591 Raccolta Informazioni sull'Organizzazione: Gather Victim Org Information (T1591)
T1591.001 Localizzazione Fisica: Determine Physical Locations (T1591.001)
T1591.002 Relazioni di Business: Business Relationships (T1591.002)
T1591.003 Ricognizione del Ritmo Operativo: Identify Business Tempo (T1591.003)
T1591.004 Identificazione dei Ruoli: Identify Roles (T1591.004)
T1592 Raccolta Info Host Vittima: Gather Victim Host Information (T1592)
T1592.001 Ricognizione Hardware: Gather Victim Host Information - Hardware (T1592.001)
T1592.002 Ricognizione del Software Vittima: Software (T1592.002)
T1592.003 Ricognizione Firmware: Gather Victim Host Information - Firmware (T1592.003)
T1592.004 Raccolta Configurazioni Client: Client Configurations (T1592.004)
T1593 Ricerca su Siti e Domini Pubblici: Search Open Websites/Domains (T1593)
T1593.001 Ricerca sui Social Media: Social Media (T1593.001)
T1593.002 Ricerca tramite Motori di Ricerca: Search Engines (T1593.002)
T1593.003 Ricerca su Code Repository: Code Repositories (T1593.003)
T1594 Ricerca sui Siti della Vittima: Search Victim-Owned Websites (T1594)
T1595 Scansione Attiva: Active Scanning (T1595)
T1595.001 Scansione di Blocchi IP: Scanning IP Blocks (T1595.001)
T1595.002 Scansione Vulnerabilità: Vulnerability Scanning (T1595.002)
T1595.003 Wordlist Scanning: Wordlist Scanning (T1595.003)
T1596 Ricerca in Database Tecnici Aperti: Search Open Technical Databases (T1596)
T1596.001 DNS Passivo: DNS/Passive DNS (T1596.001)
T1596.002 Ricerca WHOIS: Search Open Technical Databases: WHOIS (T1596.002)
T1596.003 Ricerca Certificati Digitali: Digital Certificates (T1596.003)
T1596.005 Scan su Database Pubblici: Scan Databases (T1596.005)
T1597 Ricerca su Fonti Chiuse: Search Closed Sources (T1597)
T1597.002 Acquisto di Dati Tecnici: Purchase Technical Data (T1597.002)
T1598 Phishing Informativo: Phishing for Information (T1598)
T1598.001 Spearphishing via Servizi di Terze Parti: Spearphishing Service (T1598.001)
T1598.002 Spearphishing con Allegato per Raccolta Informazioni: Spearphishing Attachment (T1598.002)
T1598.003 Phishing con Link: Spearphishing Link (T1598.003)
T1598.004 Vishing: Spearphishing Voice (T1598.004)
T1682 Interrogazione Servizi AI Pubblici: Query Public AI Services (T1682)
TEST GRATUITO
2 minuti · 7 domande Che professionista cyber sei? Scopri il profilo più vicino al tuo modo di pensare e inizia dal percorso giusto.