常用端口
对手可能会使用非标准端口来窃取信息。
Adversaries may use non-standard ports to exfiltrate information.
标签
ID编号： T1509
战术类型： 事后访问设备
策略： 命令与控制
平台： Android，iOS
程序示例
| 名称 | 描述 |
|---|---|
| Exodus(S0405) | Exodus(S0405)两次尝试连接到端口22011以提供远程反向外壳。 |
| FlexiSpy(S0408) | FlexiSpy(S0408)可以通过端口12512和12514与命令和控制服务器进行通信。 |
| Name | Description |
|---|---|
| Exodus(S0405) | Exodus(S0405) Two attempts to connect to port 22011 to provide a remote reverse shell. |
| FlexiSpy(S0408) | FlexiSpy(S0408) can communicate with the command and control server over ports 12512 and 12514. |
缓解措施
| 减轻 | 描述 |
|---|---|
| 应用审查 | 应用程序审查报告可以显示由应用程序执行的网络通信，包括主机，端口，协议和URL。 |
| Mitigation | Description |
|---|---|
| Application Vetting | Application vetting reports may show network communications performed by the application, including hosts, ports, protocols, and URLs. |
检测
通过数据包和/或网络流检查，检测很可能是在企业级别。许多配置正确的防火墙也可以自然地阻止命令并控制非标准端口上的流量。
Detection would most likely be at the enterprise level, through packet and/or netflow inspection. Many properly configured firewalls may also naturally block command and control traffic over non-standard ports.
- 译者: 林妙倩、戴亦仑 . source:cve.scap.org.cn
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论