T1026: 多频段通信

命令与控制

摘要

**此技术已被弃用,不应再使用。** 某些攻击者可能将通信拆分到不同协议之间。可以使用一种协议进行入站命令与控制,另一种协议进行出站数据,从而绕过某些防火墙限制。这种拆分也可能是随机的,仅仅是为了避免在任一通信上触发数据阈值警报。

来源归属

来源:MITRE ATT&CK · 置信度:high

平台

  • Linux
  • macOS
  • Windows

战术

命令与控制

参考来源