S1144 FRP

toolEnterprise

PlattformenLinux · macOS · Windows

auch bekannt alsFRP

FRP, which stands for Fast Reverse Proxy, is an openly available tool that is capable of exposing a server located behind a firewall or Network Address Translation (NAT) to the Internet. FRP can support multiple protocols including TCP, UDP, and HTTP(S) and has been abused by threat actors to proxy command and control communications.

genutzte Techniken (10)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1046Network Service Discovery
T1049System Network Connections Discovery
T1059.007JavaScript
T1071.001Web Protocols
T1090Proxy
T1090.003Multi-hop Proxy
T1095Non-Application Layer Protocol
T1572Protocol Tunneling
T1573.001Symmetric Cryptography
T1573.002Asymmetric Cryptography

genutzt von Gruppen (3)

Zugehörige Bedrohungsgruppen.

G0108Blue Mockingbird
G0059Magic Hound
G1017Volt Typhoon

genutzt von Kampagnen (3)

Kampagnen, die dies verwenden.

C00573CX Supply Chain Attack
C0043Indian Critical Infrastructure Intrusions
C0060Operation AkaiRyū

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan