Windows Remote Management and VNC can also be used externally."> 外部远程服务(Windows) |站得住脚的® -

外部远程服务(Windows)

描述

对手可能利用面向远程服务最初访问和/或持续在一个网络。远程服务,如vpn、Citrix和其他访问机制允许用户连接到内部企业从外部网络资源的位置。经常有远程服务网关管理连接和凭据的身份验证这些服务。等服务Windows远程管理VNC也可以使用外部。

产品、传感器和依赖关系

产品 依赖关系 数据源 访问所需的 协议 收集的数据 笔记
Tenable.io 先进的网络扫描 Windows机器 验证扫描 操作系统命令 电脑连接 插件ID: 64582

引用

Netstat连接信息

攻击路径技术细节

框架:主教法冠ATT&CK

家庭:持久性,首次访问

Sub-Technique:外部的远程服务

平台:窗户

产品要求:Tenable.io

站得住脚的发布日期:2022年第四季度

Baidu
map