T1132.001: 标准编码

命令与控制

摘要

攻击者可能使用标准数据编码系统对数据进行编码,使命令与控制流量内容更难以检测。命令与控制(C2)信息可以使用遵循现有协议规范的标准数据编码系统进行编码。常见的数据编码方案包括 ASCII、Unicode、十六进制、Base64 和 MIME。(Citation: Wikipedia Binary-to-text Encoding)(Citation: Wikipedia Character Encoding)某些数据编码系统还可能导致数据压缩,例如 gzip。

来源归属

来源:MITRE ATT&CK · 置信度:high

平台

  • ESXi
  • Linux
  • macOS
  • Windows

战术

命令与控制

参考来源