常用端口

对手可能会使用非标准端口来窃取信息。

Adversaries may use non-standard ports to exfiltrate information.

标签

ID编号： T1509

战术类型： 事后访问设备

策略： 命令与控制

平台： Android，iOS

程序示例

名称	描述
Exodus(S0405)	Exodus(S0405)两次尝试连接到端口22011以提供远程反向外壳。
FlexiSpy(S0408)	FlexiSpy(S0408)可以通过端口12512和12514与命令和控制服务器进行通信。

Name	Description
Exodus(S0405)	Exodus(S0405) Two attempts to connect to port 22011 to provide a remote reverse shell.
FlexiSpy(S0408)	FlexiSpy(S0408) can communicate with the command and control server over ports 12512 and 12514.

缓解措施

减轻	描述
应用审查	应用程序审查报告可以显示由应用程序执行的网络通信，包括主机，端口，协议和URL。

Mitigation	Description
Application Vetting	Application vetting reports may show network communications performed by the application, including hosts, ports, protocols, and URLs.

检测

通过数据包和/或网络流检查，检测很可能是在企业级别。许多配置正确的防火墙也可以自然地阻止命令并控制非标准端口上的流量。

Detection would most likely be at the enterprise level, through packet and/or netflow inspection. Many properly configured firewalls may also naturally block command and control traffic over non-standard ports.

- 译者: 林妙倩、戴亦仑 . source:cve.scap.org.cn