T0840 Network Connection Enumeration
ICSAdversaries may perform network connection enumeration to discover information about device communication patterns. If an adversary can inspect the state of a network connection with tools, such as Netstat, in conjunction with System Firmware, then they can determine the role of certain devices on the network. The adversary can also use Network Sniffing to watch network traffic for details about the source, destination, protocol, and content.
01
Plattformen
Plattformen, für die dies gilt.
EmbeddedWindowsLinuxNetwork Devices
02
Gegenmaßnahmen
ATT&CK-Gegenmaßnahmen, die dies verringern.
03
Erkannt durch (3)
Datenkomponenten, die dies erkennen.
04
Abgewehrt durch (D3FEND)
D3FEND-Gegenmaßnahmen dagegen.
Detect
05
Software (2)
Zugehörige Malware und Tools.
06
Betroffene Anlagen (16)
ICS/OT-Anlagen, auf die dies zielt.
07
Kampagnen (1)
Kampagnen, die dies verwenden.
08
Quelle
Wo diese Definition veröffentlicht ist.