后渗透攻击的工具开发 在完成攻击后，攻击者可以使用其他工具来达成他们的最终目标。这可能包括用于深入探索系统、在网络中横向移动、窃取数据或销毁数据的工具。 检测 可通过常见防御检测（是/否/部分）： 否...

混淆基础设施 混淆隐藏了新工具、聊天服务器等的日常构建和测试。 检测 可通过常见防御检测（是/否/部分）： 否 解释：防御者通常无法了解他们的基础架构。 对于攻击者的难度 对于攻击者是容易的 (是/否...

识别敏感的人事信息 攻击者可能会识别通常不会发布在社交媒体网站上的敏感个人信息，比如地址、婚姻状况、财务历史和违法的行为。这可以通过搜索在线公共记录来实现，这些记录通常是免费的或成本很低。 检测 可通...

确定构建功能所需的资源 与合法的开发工作一样，攻击的不同阶段可能需要不同的技能集。所需的技能可能位于内部，可以建立，或可能需要外包。 检测 可通过常见防御检测（是/否/部分）： 否 解释：从它的性质上...

动态 DNS 动态 DNS 是一种快速更新主机名到 IP 的域名系统映射的自动化方法。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 在没有更多上下文的情况下，防御者一开始不会知道流量是有效...

数据隐藏 某些类型的流量（例如 DNS 隧道、头注入）允许用户定义字段。可以使用这些字段隐藏数据。除了在网络协议中隐藏数据外，隐写技术还可以用于在图像或其他文件格式中隐藏数据。除非知道特定的签名，否则...