-
Notifications
You must be signed in to change notification settings - Fork 6
/
Windows.txt
1036 lines (740 loc) · 36.3 KB
/
Windows.txt
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556
557
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
608
609
610
611
612
613
614
615
616
617
618
619
620
621
622
623
624
625
626
627
628
629
630
631
632
633
634
635
636
637
638
639
640
641
642
643
644
645
646
647
648
649
650
651
652
653
654
655
656
657
658
659
660
661
662
663
664
665
666
667
668
669
670
671
672
673
674
675
676
677
678
679
680
681
682
683
684
685
686
687
688
689
690
691
692
693
694
695
696
697
698
699
700
701
702
703
704
705
706
707
708
709
710
711
712
713
714
715
716
717
718
719
720
721
722
723
724
725
726
727
728
729
730
731
732
733
734
735
736
737
738
739
740
741
742
743
744
745
746
747
748
749
750
751
752
753
754
755
756
757
758
759
760
761
762
763
764
765
766
767
768
769
770
771
772
773
774
775
776
777
778
779
780
781
782
783
784
785
786
787
788
789
790
791
792
793
794
795
796
797
798
799
800
801
802
803
804
805
806
807
808
809
810
811
812
813
814
815
816
817
818
819
820
821
822
823
824
825
826
827
828
829
830
831
832
833
834
835
836
837
838
839
840
841
842
843
844
845
846
847
848
849
850
851
852
853
854
855
856
857
858
859
860
861
862
863
864
865
866
867
868
869
870
871
872
873
874
875
876
877
878
879
880
881
882
883
884
885
886
887
888
889
890
891
892
893
894
895
896
897
898
899
900
901
902
903
904
905
906
907
908
909
910
911
912
913
914
915
916
917
918
919
920
921
922
923
924
925
926
927
928
929
930
931
932
933
934
935
936
937
938
939
940
941
942
943
944
945
946
947
948
949
950
951
952
953
954
955
956
957
958
959
960
961
962
963
964
965
966
967
968
969
970
971
972
973
974
975
976
977
978
979
980
981
982
983
984
985
986
987
988
989
990
991
992
993
994
995
996
997
998
999
1000
技术编号： T1001
技术名词： Data Obfuscation
检测数据源： Network protocol analysis, Packet capture, Process monitoring, Process use of network
战术类别： Command And Control
操作系统类别： Linux, Windows, macOS
技术编号： T1003
技术名词： OS Credential Dumping
检测数据源： API monitoring, PowerShell logs, Process command-line parameters, Process monitoring
战术类别： Credential Access
操作系统类别： Linux, Windows, macOS
技术编号： T1005
技术名词： Data from Local System
检测数据源： File monitoring, Process command-line parameters, Process monitoring
战术类别： Collection
操作系统类别： Linux, Windows, macOS
技术编号： T1006
技术名词： Direct Volume Access
检测数据源： API monitoring
战术类别： Defense Evasion
操作系统类别： Windows
技术编号： T1007
技术名词： System Service Discovery
检测数据源： Process command-line parameters, Process monitoring
战术类别： Discovery
操作系统类别： Windows
技术编号： T1008
技术名词： Fallback Channels
检测数据源： Malware reverse engineering, Netflow/Enclave netflow, Packet capture, Process monitoring, Process use of network
战术类别： Command And Control
操作系统类别： Linux, Windows, macOS
技术编号： T1010
技术名词： Application Window Discovery
检测数据源： API monitoring, Process command-line parameters, Process monitoring
战术类别： Discovery
操作系统类别： Windows, macOS
技术编号： T1011
技术名词： Exfiltration Over Other Network Medium
检测数据源： Process monitoring, User interface
战术类别： Exfiltration
操作系统类别： Linux, Windows, macOS
技术编号： T1012
技术名词： Query Registry
检测数据源： Process command-line parameters, Process monitoring, Windows Registry
战术类别： Discovery
操作系统类别： Windows
技术编号： T1014
技术名词： Rootkit
检测数据源： BIOS, MBR, System calls
战术类别： Defense Evasion
操作系统类别： Linux, Windows, macOS
技术编号： T1016
技术名词： System Network Configuration Discovery
检测数据源： Process command-line parameters, Process monitoring
战术类别： Discovery
操作系统类别： Linux, Windows, macOS
技术编号： T1018
技术名词： Remote System Discovery
检测数据源： Network protocol analysis, Process command-line parameters, Process monitoring, Process use of network
战术类别： Discovery
操作系统类别： Linux, Windows, macOS
技术编号： T1020
技术名词： Automated Exfiltration
检测数据源： File monitoring, Process monitoring, Process use of network
战术类别： Exfiltration
操作系统类别： Linux, Network, Windows, macOS
技术编号： T1021
技术名词： Remote Services
检测数据源： API monitoring, Authentication logs, DLL monitoring, File monitoring, Netflow/Enclave netflow, Network protocol analysis, Packet capture, PowerShell logs, Process command-line parameters, Process monitoring, Process use of network, Windows Registry, Windows event logs
战术类别： Lateral Movement
操作系统类别： Linux, Windows, macOS
技术编号： T1025
技术名词： Data from Removable Media
检测数据源： File monitoring, Process command-line parameters, Process monitoring
战术类别： Collection
操作系统类别： Linux, Windows, macOS
技术编号： T1027
技术名词： Obfuscated Files or Information
检测数据源： Binary file metadata, Email gateway, Environment variable, File monitoring, Malware reverse engineering, Network intrusion detection system, Network protocol analysis, Process command-line parameters, Process monitoring, Process use of network, SSL/TLS inspection, Windows event logs
战术类别： Defense Evasion
操作系统类别： Linux, Windows, macOS
技术编号： T1029
技术名词： Scheduled Transfer
检测数据源： Netflow/Enclave netflow, Process monitoring, Process use of network
战术类别： Exfiltration
操作系统类别： Linux, Windows, macOS
技术编号： T1030
技术名词： Data Transfer Size Limits
检测数据源： Netflow/Enclave netflow, Packet capture, Process monitoring, Process use of network
战术类别： Exfiltration
操作系统类别： Linux, Windows, macOS
技术编号： T1033
技术名词： System Owner/User Discovery
检测数据源： File monitoring, Process command-line parameters, Process monitoring
战术类别： Discovery
操作系统类别： Linux, Windows, macOS
技术编号： T1036
技术名词： Masquerading
检测数据源： Binary file metadata, File monitoring, Process command-line parameters, Process monitoring
战术类别： Defense Evasion
操作系统类别： Linux, Windows, macOS
技术编号： T1037
技术名词： Boot or Logon Initialization Scripts
检测数据源： File monitoring, Process monitoring
战术类别： Persistence, Privilege Escalation
操作系统类别： Linux, Windows, macOS
技术编号： T1039
技术名词： Data from Network Shared Drive
检测数据源： File monitoring, Process command-line parameters, Process monitoring
战术类别： Collection
操作系统类别： Linux, Windows, macOS
技术编号： T1040
技术名词： Network Sniffing
检测数据源： Host network interface, Netflow/Enclave netflow, Network device logs, Process monitoring
战术类别： Credential Access, Discovery
操作系统类别： Linux, Windows, macOS
技术编号： T1041
技术名词： Exfiltration Over C2 Channel
检测数据源： Netflow/Enclave netflow, Packet capture, Process monitoring, Process use of network
战术类别： Exfiltration
操作系统类别： Linux, Windows, macOS
技术编号： T1046
技术名词： Network Service Scanning
检测数据源： Netflow/Enclave netflow, Network protocol analysis, Packet capture, Process command-line parameters, Process use of network
战术类别： Discovery
操作系统类别： AWS, Azure, GCP, Linux, Windows, macOS
技术编号： T1047
技术名词： Windows Management Instrumentation
检测数据源： Authentication logs, Netflow/Enclave netflow, Process command-line parameters, Process monitoring
战术类别： Execution
操作系统类别： Windows
技术编号： T1048
技术名词： Exfiltration Over Alternative Protocol
检测数据源： Netflow/Enclave netflow, Network protocol analysis, Packet capture, Process monitoring, Process use of network
战术类别： Exfiltration
操作系统类别： Linux, Windows, macOS
技术编号： T1049
技术名词： System Network Connections Discovery
检测数据源： Process command-line parameters, Process monitoring
战术类别： Discovery
操作系统类别： AWS, Azure, GCP, Linux, Windows, macOS
技术编号： T1052
技术名词： Exfiltration Over Physical Medium
检测数据源： Data loss prevention, File monitoring, Process monitoring
战术类别： Exfiltration
操作系统类别： Linux, Windows, macOS
技术编号： T1053
技术名词： Scheduled Task/Job
检测数据源： File monitoring, Process command-line parameters, Process monitoring, Windows event logs
战术类别： Execution, Persistence, Privilege Escalation
操作系统类别： Linux, Windows, macOS
技术编号： T1055
技术名词： Process Injection
检测数据源： API monitoring, DLL monitoring, File monitoring, Named Pipes, Process monitoring
战术类别： Defense Evasion, Privilege Escalation
操作系统类别： Linux, Windows, macOS
技术编号： T1056
技术名词： Input Capture
检测数据源： API monitoring, Binary file metadata, DLL monitoring, Kernel drivers, Loaded DLLs, PowerShell logs, Process command-line parameters, Process monitoring, User interface, Windows Registry, Windows event logs
战术类别： Collection, Credential Access
操作系统类别： Linux, Network, Windows, macOS
技术编号： T1057
技术名词： Process Discovery
检测数据源： API monitoring, Process command-line parameters, Process monitoring
战术类别： Discovery
操作系统类别： Linux, Windows, macOS
技术编号： T1059
技术名词： Command and Scripting Interpreter
检测数据源： PowerShell logs, Process command-line parameters, Process monitoring, Windows event logs
战术类别： Execution
操作系统类别： Linux, Network, Windows, macOS
技术编号： T1068
技术名词： Exploitation for Privilege Escalation
检测数据源： Application logs, Process monitoring, Windows Error Reporting
战术类别： Privilege Escalation
操作系统类别： Linux, Windows, macOS
技术编号： T1069
技术名词： Permission Groups Discovery
检测数据源： API monitoring, AWS CloudTrail logs, Azure activity logs, GCP audit logs, Office 365 account logs, Process command-line parameters, Process monitoring, Stackdriver logs
战术类别： Discovery
操作系统类别： AWS, Azure, Azure AD, GCP, Linux, Office 365, SaaS, Windows, macOS
技术编号： T1070
技术名词： Indicator Removal on Host
检测数据源： API monitoring, File monitoring, Process command-line parameters, Process monitoring, Windows event logs
战术类别： Defense Evasion
操作系统类别： Linux, Windows, macOS
技术编号： T1071
技术名词： Application Layer Protocol
检测数据源： DNS records, Netflow/Enclave netflow, Network protocol analysis, Packet capture, Process monitoring, Process use of network
战术类别： Command And Control
操作系统类别： Linux, Windows, macOS
技术编号： T1072
技术名词： Software Deployment Tools
检测数据源： Authentication logs, Binary file metadata, File monitoring, Process monitoring, Process use of network, Third-party application logs, Windows Registry
战术类别： Execution, Lateral Movement
操作系统类别： Linux, Windows, macOS
技术编号： T1074
技术名词： Data Staged
检测数据源： File monitoring, Process command-line parameters, Process monitoring
战术类别： Collection
操作系统类别： AWS, Azure, GCP, Linux, Windows, macOS
技术编号： T1078
技术名词： Valid Accounts
检测数据源： AWS CloudTrail logs, Authentication logs, Process monitoring, Stackdriver logs
战术类别： Defense Evasion, Persistence, Privilege Escalation, Initial Access
操作系统类别： AWS, Azure, Azure AD, GCP, Linux, Office 365, SaaS, Windows, macOS
技术编号： T1080
技术名词： Taint Shared Content
检测数据源： File monitoring, Process monitoring
战术类别： Lateral Movement
操作系统类别： Windows
技术编号： T1082
技术名词： System Information Discovery
检测数据源： AWS CloudTrail logs, Azure activity logs, Process command-line parameters, Process monitoring, Stackdriver logs
战术类别： Discovery
操作系统类别： AWS, Azure, GCP, Linux, Windows, macOS
技术编号： T1083
技术名词： File and Directory Discovery
检测数据源： File monitoring, Process command-line parameters, Process monitoring
战术类别： Discovery
操作系统类别： Linux, Windows, macOS
技术编号： T1087
技术名词： Account Discovery
检测数据源： API monitoring, Azure activity logs, Office 365 account logs, Process command-line parameters, Process monitoring
战术类别： Discovery
操作系统类别： AWS, Azure, Azure AD, GCP, Linux, Office 365, SaaS, Windows, macOS
技术编号： T1090
技术名词： Proxy
检测数据源： Netflow/Enclave netflow, Packet capture, Process monitoring, Process use of network, SSL/TLS inspection
战术类别： Command And Control
操作系统类别： Linux, Network, Windows, macOS
技术编号： T1091
技术名词： Replication Through Removable Media
检测数据源： Data loss prevention, File monitoring
战术类别： Lateral Movement, Initial Access
操作系统类别： Windows
技术编号： T1092
技术名词： Communication Through Removable Media
检测数据源： Data loss prevention, File monitoring
战术类别： Command And Control
操作系统类别： Linux, Windows, macOS
技术编号： T1095
技术名词： Non-Application Layer Protocol
检测数据源： Host network interface, Netflow/Enclave netflow, Network intrusion detection system, Network protocol analysis, Packet capture, Process use of network
战术类别： Command And Control
操作系统类别： Linux, Network, Windows, macOS
技术编号： T1098
技术名词： Account Manipulation
检测数据源： Authentication logs, Windows event logs
战术类别： Persistence
操作系统类别： AWS, Azure, Azure AD, GCP, Linux, Office 365, Windows, macOS
技术编号： T1102
技术名词： Web Service
检测数据源： Host network interface, Netflow/Enclave netflow, Network protocol analysis, Packet capture, SSL/TLS inspection
战术类别： Command And Control
操作系统类别： Linux, Windows, macOS
技术编号： T1104
技术名词： Multi-Stage Channels
检测数据源： Netflow/Enclave netflow, Network device logs, Network protocol analysis, Packet capture, Process use of network
战术类别： Command And Control
操作系统类别： Linux, Windows, macOS
技术编号： T1105
技术名词： Ingress Tool Transfer
检测数据源： File monitoring, Netflow/Enclave netflow, Network protocol analysis, Packet capture, Process command-line parameters, Process monitoring, Process use of network
战术类别： Command And Control
操作系统类别： Linux, Windows, macOS
技术编号： T1106
技术名词： Native API
检测数据源： API monitoring, Loaded DLLs, Process monitoring, System calls
战术类别： Execution
操作系统类别： Linux, Windows, macOS
技术编号： T1110
技术名词： Brute Force
检测数据源： Authentication logs, Office 365 account logs
战术类别： Credential Access
操作系统类别： AWS, Azure, Azure AD, GCP, Linux, Office 365, SaaS, Windows, macOS
技术编号： T1111
技术名词： Two-Factor Authentication Interception
检测数据源： API monitoring, Kernel drivers, Process monitoring
战术类别： Credential Access
操作系统类别： Linux, Windows, macOS
技术编号： T1112
技术名词： Modify Registry
检测数据源： File monitoring, Process command-line parameters, Process monitoring, Windows Registry, Windows event logs
战术类别： Defense Evasion
操作系统类别： Windows
技术编号： T1113
技术名词： Screen Capture
检测数据源： API monitoring, File monitoring, Process monitoring
战术类别： Collection
操作系统类别： Linux, Windows, macOS
技术编号： T1114
技术名词： Email Collection
检测数据源： Authentication logs, Email gateway, File monitoring, Mail server, Office 365 trace logs, Process monitoring, Process use of network
战术类别： Collection
操作系统类别： Office 365, Windows
技术编号： T1115
技术名词： Clipboard Data
检测数据源： API monitoring
战术类别： Collection
操作系统类别： Linux, Windows, macOS
技术编号： T1119
技术名词： Automated Collection
检测数据源： Data loss prevention, File monitoring, Process command-line parameters
战术类别： Collection
操作系统类别： Linux, Windows, macOS
技术编号： T1120
技术名词： Peripheral Device Discovery
检测数据源： API monitoring, PowerShell logs, Process command-line parameters, Process monitoring
战术类别： Discovery
操作系统类别： Windows, macOS
技术编号： T1123
技术名词： Audio Capture
检测数据源： API monitoring, File monitoring, Process monitoring
战术类别： Collection
操作系统类别： Linux, Windows, macOS
技术编号： T1124
技术名词： System Time Discovery
检测数据源： API monitoring, Process command-line parameters, Process monitoring
战术类别： Discovery
操作系统类别： Windows
技术编号： T1125
技术名词： Video Capture
检测数据源： API monitoring, File monitoring, Process monitoring
战术类别： Collection
操作系统类别： Windows, macOS
技术编号： T1127
技术名词： Trusted Developer Utilities Proxy Execution
检测数据源： File monitoring, Process monitoring
战术类别： Defense Evasion
操作系统类别： Windows
技术编号： T1129
技术名词： Shared Modules
检测数据源： API monitoring, DLL monitoring, File monitoring, Process monitoring
战术类别： Execution
操作系统类别： Windows
技术编号： T1132
技术名词： Data Encoding
检测数据源： Network protocol analysis, Packet capture, Process monitoring, Process use of network
战术类别： Command And Control
操作系统类别： Linux, Windows, macOS
技术编号： T1133
技术名词： External Remote Services
检测数据源： Authentication logs
战术类别： Persistence, Initial Access
操作系统类别： Linux, Windows
技术编号： T1134
技术名词： Access Token Manipulation
检测数据源： API monitoring, Access tokens, Authentication logs, Process command-line parameters, Process monitoring, Windows event logs
战术类别： Defense Evasion, Privilege Escalation
操作系统类别： Windows
技术编号： T1135
技术名词： Network Share Discovery
检测数据源： Network protocol analysis, Process command-line parameters, Process monitoring, Process use of network
战术类别： Discovery
操作系统类别： Linux, Windows, macOS
技术编号： T1136
技术名词： Create Account
检测数据源： AWS CloudTrail logs, Authentication logs, Azure activity logs, Office 365 account logs, Process command-line parameters, Process monitoring, Windows event logs
战术类别： Persistence
操作系统类别： AWS, Azure, Azure AD, GCP, Linux, Office 365, Windows, macOS
技术编号： T1137
技术名词： Office Application Startup
检测数据源： File monitoring, Mail server, Process command-line parameters, Process monitoring, Windows Registry
战术类别： Persistence
操作系统类别： Office 365, Windows
技术编号： T1140
技术名词： Deobfuscate/Decode Files or Information
检测数据源： File monitoring, Process command-line parameters, Process monitoring
战术类别： Defense Evasion
操作系统类别： Linux, Windows, macOS
技术编号： T1176
技术名词： Browser Extensions
检测数据源： Browser extensions, File monitoring, Process monitoring, Process use of network, Windows Registry
战术类别： Persistence
操作系统类别： Linux, Windows, macOS
技术编号： T1185
技术名词： Man in the Browser
检测数据源： API monitoring, Authentication logs, Packet capture, Process monitoring
战术类别： Collection
操作系统类别： Windows
技术编号： T1187
技术名词： Forced Authentication
检测数据源： File monitoring, Network device logs, Network protocol analysis, Process use of network
战术类别： Credential Access
操作系统类别： Windows
技术编号： T1189
技术名词： Drive-by Compromise
检测数据源： Network device logs, Network intrusion detection system, Packet capture, Process use of network, SSL/TLS inspection, Web proxy
战术类别： Initial Access
操作系统类别： Linux, SaaS, Windows, macOS
技术编号： T1190
技术名词： Exploit Public-Facing Application
检测数据源： AWS CloudTrail logs, Application logs, Azure activity logs, Packet capture, Stackdriver logs, Web application firewall logs, Web logs
战术类别： Initial Access
操作系统类别： AWS, Azure, GCP, Linux, Network, Windows, macOS
技术编号： T1195
技术名词： Supply Chain Compromise
检测数据源： File monitoring, Web proxy
战术类别： Initial Access
操作系统类别： Linux, Windows, macOS
技术编号： T1197
技术名词： BITS Jobs
检测数据源： Packet capture, Process command-line parameters, Process monitoring, Windows event logs
战术类别： Defense Evasion, Persistence
操作系统类别： Windows
技术编号： T1199
技术名词： Trusted Relationship
检测数据源： AWS CloudTrail logs, Application logs, Authentication logs, Azure activity logs, Stackdriver logs, Third-party application logs
战术类别： Initial Access
操作系统类别： AWS, Azure, GCP, Linux, SaaS, Windows, macOS
技术编号： T1200
技术名词： Hardware Additions
检测数据源： Asset management, Data loss prevention
战术类别： Initial Access
操作系统类别： Linux, Windows, macOS
技术编号： T1201
技术名词： Password Policy Discovery
检测数据源： Process command-line parameters, Process monitoring
战术类别： Discovery
操作系统类别： Linux, Windows, macOS
技术编号： T1202
技术名词： Indirect Command Execution
检测数据源： File monitoring, Process command-line parameters, Process monitoring, Windows event logs
战术类别： Defense Evasion
操作系统类别： Windows
技术编号： T1203
技术名词： Exploitation for Client Execution
检测数据源： Anti-virus, Process monitoring, System calls
战术类别： Execution
操作系统类别： Linux, Windows, macOS
技术编号： T1204
技术名词： User Execution
检测数据源： Anti-virus, Process command-line parameters, Process monitoring
战术类别： Execution
操作系统类别： Linux, Windows, macOS
技术编号： T1205
技术名词： Traffic Signaling
检测数据源： Netflow/Enclave netflow, Packet capture
战术类别： Defense Evasion, Persistence, Command And Control
操作系统类别： Linux, Network, Windows, macOS
技术编号： T1207
技术名词： Rogue Domain Controller
检测数据源： API monitoring, Authentication logs, Network protocol analysis, Packet capture
战术类别： Defense Evasion
操作系统类别： Windows
技术编号： T1210
技术名词： Exploitation of Remote Services
检测数据源： File monitoring, Process monitoring, Windows Error Reporting
战术类别： Lateral Movement
操作系统类别： Linux, Windows, macOS
技术编号： T1211
技术名词： Exploitation for Defense Evasion
检测数据源： File monitoring, Process monitoring, Windows Error Reporting
战术类别： Defense Evasion
操作系统类别： Linux, Windows, macOS
技术编号： T1212
技术名词： Exploitation for Credential Access
检测数据源： Authentication logs, Process monitoring, Windows Error Reporting
战术类别： Credential Access
操作系统类别： Linux, Windows, macOS
技术编号： T1213
技术名词： Data from Information Repositories
检测数据源： Application logs, Authentication logs, Data loss prevention, OAuth audit logs, Third-party application logs
战术类别： Collection
操作系统类别： Linux, Office 365, SaaS, Windows, macOS
技术编号： T1216
技术名词： Signed Script Proxy Execution
检测数据源： Process command-line parameters, Process monitoring
战术类别： Defense Evasion
操作系统类别： Windows
技术编号： T1217
技术名词： Browser Bookmark Discovery
检测数据源： API monitoring, File monitoring, Process command-line parameters, Process monitoring
战术类别： Discovery
操作系统类别： Linux, Windows, macOS
技术编号： T1218
技术名词： Signed Binary Proxy Execution
检测数据源： API monitoring, Binary file metadata, DLL monitoring, File monitoring, Loaded DLLs, Process command-line parameters, Process monitoring, Process use of network, Windows Registry
战术类别： Defense Evasion
操作系统类别： Windows
技术编号： T1219
技术名词： Remote Access Software
检测数据源： Network intrusion detection system, Network protocol analysis, Process monitoring, Process use of network
战术类别： Command And Control
操作系统类别： Linux, Windows, macOS
技术编号： T1220
技术名词： XSL Script Processing
检测数据源： DLL monitoring, Process command-line parameters, Process monitoring, Process use of network
战术类别： Defense Evasion
操作系统类别： Windows
技术编号： T1221
技术名词： Template Injection
检测数据源： Anti-virus, Email gateway, Network intrusion detection system, Web logs
战术类别： Defense Evasion
操作系统类别： Windows
技术编号： T1222
技术名词： File and Directory Permissions Modification
检测数据源： File monitoring, Process command-line parameters, Process monitoring, Windows event logs
战术类别： Defense Evasion
操作系统类别： Linux, Windows, macOS
技术编号： T1480
技术名词： Execution Guardrails
检测数据源： Process monitoring
战术类别： Defense Evasion
操作系统类别： Linux, Windows, macOS
技术编号： T1482
技术名词： Domain Trust Discovery
检测数据源： API monitoring, PowerShell logs, Process command-line parameters, Process monitoring
战术类别： Discovery
操作系统类别： Windows
技术编号： T1484
技术名词： Group Policy Modification
检测数据源： Windows event logs
战术类别： Defense Evasion, Privilege Escalation
操作系统类别： Windows
技术编号： T1485
技术名词： Data Destruction
检测数据源： File monitoring, Process command-line parameters, Process monitoring
战术类别： Impact
操作系统类别： Linux, Windows, macOS
技术编号： T1486
技术名词： Data Encrypted for Impact
检测数据源： File monitoring, Kernel drivers, Process command-line parameters, Process monitoring
战术类别： Impact
操作系统类别： Linux, Windows, macOS
技术编号： T1489
技术名词： Service Stop
检测数据源： API monitoring, File monitoring, Process command-line parameters, Process monitoring, Windows Registry
战术类别： Impact
操作系统类别： Linux, Windows, macOS
技术编号： T1490
技术名词： Inhibit System Recovery
检测数据源： Process command-line parameters, Process monitoring, Services, Windows Registry, Windows event logs
战术类别： Impact
操作系统类别： Linux, Windows, macOS
技术编号： T1491
技术名词： Defacement
检测数据源： Packet capture, Packet capture, Web application firewall logs, Web logs
战术类别： Impact
操作系统类别： AWS, Azure, GCP, Linux, Windows, macOS
技术编号： T1495
技术名词： Firmware Corruption
检测数据源： BIOS, Component firmware
战术类别： Impact
操作系统类别： Linux, Windows, macOS
技术编号： T1496
技术名词： Resource Hijacking
检测数据源： AWS CloudTrail logs, Azure activity logs, Network device logs, Network protocol analysis, Process monitoring, Process use of network, Stackdriver logs
战术类别： Impact
操作系统类别： AWS, Azure, GCP, Linux, Windows, macOS
技术编号： T1497
技术名词： Virtualization/Sandbox Evasion
检测数据源： Process command-line parameters, Process monitoring
战术类别： Defense Evasion, Discovery
操作系统类别： Linux, Windows, macOS
技术编号： T1498
技术名词： Network Denial of Service
检测数据源： Netflow/Enclave netflow, Network device logs, Network intrusion detection system, Network protocol analysis, Sensor health and status
战术类别： Impact
操作系统类别： AWS, Azure, Azure AD, GCP, Linux, Office 365, SaaS, Windows, macOS
技术编号： T1499
技术名词： Endpoint Denial of Service
检测数据源： Netflow/Enclave netflow, Network device logs, Network intrusion detection system, Network protocol analysis, SSL/TLS inspection, Web application firewall logs, Web logs
战术类别： Impact
操作系统类别： AWS, Azure, Azure AD, GCP, Linux, Office 365, SaaS, Windows, macOS
技术编号： T1505
技术名词： Server Software Component
检测数据源： Application logs, File monitoring, Netflow/Enclave netflow, Process monitoring
战术类别： Persistence
操作系统类别： Linux, Windows, macOS
技术编号： T1518
技术名词： Software Discovery
检测数据源： AWS CloudTrail logs, Azure activity logs, File monitoring, Process command-line parameters, Process monitoring, Stackdriver logs
战术类别： Discovery
操作系统类别： AWS, Azure, Azure AD, GCP, Linux, Office 365, SaaS, Windows, macOS
技术编号： T1529
技术名词： System Shutdown/Reboot
检测数据源： Process command-line parameters, Process monitoring, Windows event logs
战术类别： Impact
操作系统类别： Linux, Windows, macOS
技术编号： T1531
技术名词： Account Access Removal
检测数据源： Process command-line parameters, Process monitoring, Windows event logs
战术类别： Impact
操作系统类别： Linux, Windows, macOS
技术编号： T1534
技术名词： Internal Spearphishing
检测数据源： Anti-virus, DNS records, File monitoring, Mail server, Office 365 trace logs, SSL/TLS inspection, Web proxy
战术类别： Lateral Movement
操作系统类别： Linux, Office 365, SaaS, Windows, macOS
技术编号： T1539
技术名词： Steal Web Session Cookie
检测数据源： API monitoring, File monitoring
战术类别： Credential Access
操作系统类别： Linux, Office 365, SaaS, Windows, macOS
技术编号： T1542
技术名词： Pre-OS Boot
检测数据源： API monitoring, BIOS, Component firmware, Disk forensics, EFI, MBR, Process monitoring, VBR
战术类别： Defense Evasion, Persistence
操作系统类别： Linux, Network, Windows
技术编号： T1543
技术名词： Create or Modify System Process
检测数据源： File monitoring, Process command-line parameters, Process monitoring, Windows Registry, Windows event logs
战术类别： Persistence, Privilege Escalation
操作系统类别： Linux, Windows, macOS
技术编号： T1546
技术名词： Event Triggered Execution
检测数据源： API monitoring, Binary file metadata, DLL monitoring, File monitoring, Loaded DLLs, Process command-line parameters, Process monitoring, Process use of network, System calls, WMI Objects, Windows Registry, Windows event logs
战术类别： Privilege Escalation, Persistence
操作系统类别： Linux, Windows, macOS
技术编号： T1547
技术名词： Boot or Logon Autostart Execution
检测数据源：
战术类别： Persistence, Privilege Escalation
操作系统类别： Linux, Windows, macOS
技术编号： T1548
技术名词： Abuse Elevation Control Mechanism
检测数据源： API monitoring, File monitoring, Process command-line parameters, Process monitoring, Windows Registry
战术类别： Privilege Escalation, Defense Evasion
操作系统类别： Linux, Windows, macOS
技术编号： T1550
技术名词： Use Alternate Authentication Material
检测数据源： Authentication logs, OAuth audit logs, Office 365 audit logs
战术类别： Defense Evasion, Lateral Movement
操作系统类别： Office 365, SaaS, Windows
技术编号： T1552
技术名词： Unsecured Credentials
检测数据源： AWS CloudTrail logs, Authentication logs, Azure activity logs, File monitoring, Process command-line parameters, Process monitoring, Windows Registry, Windows event logs
战术类别： Credential Access
操作系统类别： AWS, Azure, Azure AD, GCP, Linux, Office 365, SaaS, Windows, macOS
技术编号： T1553
技术名词： Subvert Trust Controls
检测数据源： API monitoring, Application logs, Binary file metadata, DLL monitoring, File monitoring, Loaded DLLs, Process command-line parameters, Process monitoring, Windows Registry, Windows event logs
战术类别： Defense Evasion
操作系统类别： Linux, Windows, macOS
技术编号： T1554
技术名词： Compromise Client Software Binary
检测数据源： Binary file metadata, Process monitoring
战术类别： Persistence
操作系统类别： Linux, Windows, macOS
技术编号： T1555
技术名词： Credentials from Password Stores
检测数据源： API monitoring, File monitoring, PowerShell logs, Process monitoring, System calls
战术类别： Credential Access
操作系统类别： Linux, Windows, macOS
技术编号： T1556
技术名词： Modify Authentication Process
检测数据源： API monitoring, Authentication logs, DLL monitoring, File monitoring, Process monitoring, Windows Registry
战术类别： Credential Access, Defense Evasion
操作系统类别： Linux, Network, Windows, macOS
技术编号： T1557
技术名词： Man-in-the-Middle
检测数据源： File monitoring, Netflow/Enclave netflow, Packet capture
战术类别： Credential Access, Collection
操作系统类别： Linux, Windows, macOS
技术编号： T1558
技术名词： Steal or Forge Kerberos Tickets
检测数据源： Authentication logs, Windows event logs
战术类别： Credential Access
操作系统类别： Windows
技术编号： T1559
技术名词： Inter-Process Communication
检测数据源： DLL monitoring, File monitoring, Process monitoring
战术类别： Execution
操作系统类别： Windows
技术编号： T1560
技术名词： Archive Collected Data
检测数据源： Binary file metadata, File monitoring, Process command-line parameters, Process monitoring
战术类别： Collection
操作系统类别： Linux, Windows, macOS
技术编号： T1561
技术名词： Disk Wipe
检测数据源： Kernel drivers, Process command-line parameters, Process monitoring
战术类别： Impact
操作系统类别： Linux, Windows, macOS
技术编号： T1562
技术名词： Impair Defenses
检测数据源： API monitoring, AWS CloudTrail logs, Anti-virus, Authentication logs, Azure activity logs, Environment variable, File monitoring, GCP audit logs, Process command-line parameters, Process monitoring, Services, Windows Registry
战术类别： Defense Evasion
操作系统类别： AWS, Azure, GCP, Linux, Windows, macOS
技术编号： T1563
技术名词： Remote Service Session Hijacking
检测数据源： Authentication logs, Netflow/Enclave netflow, Process command-line parameters, Process monitoring
战术类别： Lateral Movement
操作系统类别： Linux, Windows, macOS
技术编号： T1564
技术名词： Hide Artifacts
检测数据源： API monitoring, Authentication logs, File monitoring, PowerShell logs, Process command-line parameters, Process monitoring
战术类别： Defense Evasion
操作系统类别： Linux, Windows, macOS
技术编号： T1565
技术名词： Data Manipulation
检测数据源： Application logs, File monitoring, Network protocol analysis, Packet capture
战术类别： Impact
操作系统类别： Linux, Windows, macOS
技术编号： T1566
技术名词： Phishing
检测数据源： Anti-virus, Detonation chamber, Email gateway, File monitoring, Mail server, Network intrusion detection system, Packet capture, SSL/TLS inspection, Web proxy
战术类别： Initial Access
操作系统类别： Linux, Office 365, SaaS, Windows, macOS
技术编号： T1567
技术名词： Exfiltration Over Web Service
检测数据源： Netflow/Enclave netflow, Network protocol analysis, Packet capture, Process monitoring, Process use of network, SSL/TLS inspection
战术类别： Exfiltration
操作系统类别： Linux, Windows, macOS
技术编号： T1568
技术名词： Dynamic Resolution
检测数据源： DNS records, SSL/TLS inspection, Web logs
战术类别： Command And Control
操作系统类别： Linux, Windows, macOS
技术编号： T1569
技术名词： System Services
检测数据源： File monitoring, Process command-line parameters, Process monitoring, Windows Registry
战术类别： Execution
操作系统类别： Windows, macOS