T1132.001: 标准编码
摘要
攻击者可能使用标准数据编码系统对数据进行编码,使命令与控制流量内容更难以检测。命令与控制(C2)信息可以使用遵循现有协议规范的标准数据编码系统进行编码。常见的数据编码方案包括 ASCII、Unicode、十六进制、Base64 和 MIME。(Citation: Wikipedia Binary-to-text Encoding)(Citation: Wikipedia Character Encoding)某些数据编码系统还可能导致数据压缩,例如 gzip。
来源归属
来源:MITRE ATT&CK · 置信度:high
平台
- ESXi
- Linux
- macOS
- Windows
战术
命令与控制