ATT&CK 技术
技术 / 子技术数据查询与核对。
| ID | 名称 | 类型 | 领域 | 状态 | 操作 |
|---|---|---|---|---|---|
| T1011.001 | Exfiltration Over Bluetooth | 子技术 | enterprise | 启用 | |
| T1012 | Query Registry | 技术 | enterprise | 启用 | |
| T1014 | Rootkit | 技术 | enterprise | 启用 | |
| T1016 | System Network Configuration Discovery | 技术 | enterprise | 启用 | |
| T1016.001 | Internet Connection Discovery | 子技术 | enterprise | 启用 | |
| T1016.002 | Wi-Fi Discovery | 子技术 | enterprise | 启用 | |
| T1018 | Remote System Discovery | 技术 | enterprise | 启用 | |
| T1020 | Automated Exfiltration | 技术 | enterprise | 启用 | |
| T1020.001 | Traffic Duplication | 子技术 | enterprise | 启用 | |
| T1021 | Remote Services | 技术 | enterprise | 启用 | |
| T1021.001 | Remote Desktop Protocol | 子技术 | enterprise | 启用 | |
| T1021.002 | SMB/Windows Admin Shares | 子技术 | enterprise | 启用 | |
| T1021.003 | Distributed Component Object Model | 子技术 | enterprise | 启用 | |
| T1021.004 | SSH | 子技术 | enterprise | 启用 | |
| T1021.005 | VNC | 子技术 | enterprise | 启用 | |
| T1021.006 | Windows Remote Management | 子技术 | enterprise | 启用 | |
| T1021.007 | Cloud Services | 子技术 | enterprise | 启用 | |
| T1021.008 | Direct Cloud VM Connections | 子技术 | enterprise | 启用 | |
| T1025 | Data from Removable Media | 技术 | enterprise | 启用 | |
| T1027 | Obfuscated Files or Information | 技术 | enterprise | 启用 |