T1132.002: 非标准编码

摘要

攻击者可能使用非标准数据编码系统对数据进行编码，使命令与控制流量内容更难以检测。命令与控制(C2)信息可以使用偏离现有协议规范的非标准数据编码系统进行编码。非标准数据编码方案可能基于或相关于标准数据编码方案，例如对 HTTP 请求的消息正文使用修改过的 Base64 编码。(Citation: Wikipedia Binary-to-text Encoding)(Citation: Wikipedia Character Encoding)