Skip to main content

Skills en este repositorio

CyberStrikeus/CyberStrike - Página 103

SkillsMP ha recopilado 7442 skills de CyberStrikeus/CyberStrike. Abre una skill para revisar su origen y sus detalles.

CyberStrikeus/CyberStrike

Mostrando 40 de 7442 skills recopiladas.

ocupación
Analistas de seguridad de la información
descripción

Adversaries may use an OSI non-application layer protocol for communication between host and C2 server or among infected hosts within a network.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may use an existing, legitimate external Web service to host information that points to additional command and control (C2) infrastructure.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may use an existing, legitimate external Web service as a means for sending commands to and receiving output from a compromised system over the Web service channel.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may use an existing, legitimate external Web service as a means for sending commands to a compromised system without receiving return output over the Web service channel.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may use an existing, legitimate external Web service as a means for relaying data to/from a compromised system.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may create multiple stages for command and control that are employed under different conditions or for certain functions.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may transfer tools or other files from an external system into a compromised environment.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may encode data with a standard data encoding system to make the content of command and control traffic more difficult to detect.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may encode data with a non-standard data encoding system to make the content of command and control traffic more difficult to detect.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may encode data to make the content of command and control traffic more difficult to detect.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may abuse Integrated Development Environment (IDE) software with remote development features to establish an interactive command and control channel on target systems within a network.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

An adversary may use legitimate desktop support software to establish an interactive command and control channel to target systems within networks.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

An adversary may use legitimate remote access hardware to establish an interactive command and control channel to target systems within networks.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

An adversary may use legitimate remote access tools to establish an interactive command and control channel within a network.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may use Fast Flux DNS to hide a command and control channel behind an array of rapidly changing IP addresses linked to a single domain resolution.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may make use of Domain Generation Algorithms (DGAs) to dynamically identify a destination domain for command and control traffic rather than relying on a list of static IP addresses or ...

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may perform calculations on addresses returned in DNS results to determine which port and IP address to use for command and control, rather than relying on a predetermined port number o...

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may dynamically establish connections to command and control infrastructure to evade common detections and remediations.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may communicate using a protocol and port pairing that are typically not associated.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may tunnel network communications to and from a victim system within a separate protocol to avoid detection/network filtering and/or enable access to otherwise unreachable systems.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may employ a known symmetric encryption algorithm to conceal command and control traffic rather than relying on any inherent protections provided by a communication protocol.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may employ a known asymmetric encryption algorithm to conceal command and control traffic rather than relying on any inherent protections provided by a communication protocol.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may employ an encryption algorithm to conceal command and control traffic rather than relying on any inherent protections provided by a communication protocol.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may manipulate network traffic in order to hide and evade detection of their C2 infrastructure.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may modify the lifecycle policies of a cloud storage bucket to destroy all objects stored within.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may destroy data and files on specific systems or in large numbers on a network to interrupt availability to systems, services, and network resources.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may encrypt data on target systems or on large numbers of systems in a network to interrupt availability to system and network resources.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may stop or disable services on a system to render those services unavailable to legitimate users.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may delete or remove built-in data and turn off services designed to aid in the recovery of a corrupted system to prevent recovery.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

An adversary may deface systems internal to an organization in an attempt to intimidate or mislead users, thus discrediting the integrity of the systems.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

An adversary may deface systems external to an organization in an attempt to deliver messaging, intimidate, or otherwise mislead an organization or users.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may modify visual content available internally or externally to an enterprise network, thus affecting the integrity of the original content.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may overwrite or corrupt the flash memory contents of system BIOS or other firmware in devices attached to a system in order to render them inoperable or unable to boot, thus denying th...

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may leverage the compute resources of co-opted systems to complete resource-intensive tasks, which may impact system and/or hosted service availability.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may leverage the network bandwidth resources of co-opted systems to complete resource-intensive tasks, which may impact system and/or hosted service availability.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may leverage messaging services for SMS pumping, which may impact system and/or hosted service availability.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may leverage compromised software-as-a-service (SaaS) applications to complete resource-intensive tasks, which may impact hosted service availability.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may leverage the resources of co-opted systems to complete resource-intensive tasks, which may impact system and/or hosted service availability.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may attempt to cause a denial of service (DoS) by directly sending a high-volume of network traffic to a target.

Idioma del texto original: inglés

actualizado
ocupación
Analistas de seguridad de la información
descripción

Adversaries may attempt to cause a denial of service (DoS) by reflecting a high-volume of network traffic to a target.

Idioma del texto original: inglés

actualizado
Mostrando 40 de 7442 skills recopiladas.