T1026: 多频段通信
摘要
**此技术已被弃用,不应再使用。** 某些攻击者可能将通信拆分到不同协议之间。可以使用一种协议进行入站命令与控制,另一种协议进行出站数据,从而绕过某些防火墙限制。这种拆分也可能是随机的,仅仅是为了避免在任一通信上触发数据阈值警报。
来源归属
来源:MITRE ATT&CK · 置信度:high
平台
- Linux
- macOS
- Windows
战术
命令与控制
**此技术已被弃用,不应再使用。** 某些攻击者可能将通信拆分到不同协议之间。可以使用一种协议进行入站命令与控制,另一种协议进行出站数据,从而绕过某些防火墙限制。这种拆分也可能是随机的,仅仅是为了避免在任一通信上触发数据阈值警报。
来源:MITRE ATT&CK · 置信度:high
命令与控制