T1571: 非标准端口
摘要
攻击者可能使用通常不相关联的协议和端口组合进行通信。例如，HTTPS over 端口 8088(Citation: Symantec Elfin Mar 2019) 或端口 587(Citation: Fortinet Agent Tesla April 2018)，而非传统的端口 443。攻击者可能更改协议使用的标准端口，以绕过过滤或混淆网络数据的分析/解析。 攻击者还可能更改受害者系统以滥用非标准端口。例如，注册表键和其他配置设置可用于修改协议和端口的配对。(Citation: change_rdp_port_conti)
来源归属
来源：MITRE ATT&CK · 置信度：high
平台
- ESXi
- Linux
- macOS
- Windows
战术
命令与控制
参考来源
- https://attack.mitre.org/techniques/T1571
- https://arxiv.org/ftp/arxiv/papers/1408/1408.1136.pdf
- https://www.symantec.com/blogs/threat-intelligence/elfin-apt33-espionage
- https://x.com/TheDFIRReport/status/1498657772254240768
- https://www.fortinet.com/blog/threat-research/analysis-of-new-agent-tesla-spyware-variant.html