S0108 netsh

toolEnterprise

PlattformenWindows

auch bekannt alsnetsh · netsh.exe

netsh is a scripting utility used to interact with networking components on local or remote systems.

genutzte Techniken (4)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1090Proxy
T1518.001Security Software Discovery
T1546.007Netsh Helper DLL
T1686Disable or Modify System Firewall

genutzt von Gruppen (7)

Zugehörige Bedrohungsgruppen.

G0050APT32
G0008Carbanak
G0035Dragonfly
G0032Lazarus Group
G0059Magic Hound
G0019Naikon
G1017Volt Typhoon

genutzt von Kampagnen (2)

Kampagnen, die dies verwenden.

C0051APT28 Nearest Neighbor Campaign
C0018C0018

Erkannt durch (Sigma) (2)

Zugehörige Sigma-Erkennungsregeln.

57c4bf16-227f-4394-8ec7-1b745ee061c3Firewall Disabled via Netsh.EXEmedium
56321594-9087-49d9-bf10-524fe8479452Potential Persistence Via Netsh Helper DLLmedium

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan