检测
分析
系统网络连接的发现(Windows)
描述
对手可能试图得到一个清单的网络连接或破坏系统目前从远程系统访问或通过网络查询信息。
产品、传感器和依赖关系
| 产品 | 依赖关系 | 数据源 | 访问所需的 | 协议 | 收集的数据 | 笔记 |
|---|---|---|---|---|---|---|
| Tenable.io | 先进的网络扫描 | Windows机器 | 验证扫描 | 操作系统命令 | 电脑连接 | 插件ID: 64582 |
攻击路径技术细节
框架:主教法冠ATT&CK
家庭:发现
技术:系统网络连接的发现
Sub-Technique:系统网络连接的发现
平台:窗户
产品要求:Tenable.io
站得住脚的发布日期:2022年第四季度