T0846 Remote System Discovery
ICSAdversaries may attempt to get a listing of other systems by IP address, hostname, or other logical identifier on a network that may be used for subsequent Lateral Movement or Discovery techniques. Functionality could exist within adversary tools to enable this, but utilities available on the operating system or vendor software could also be used.
01
Plattformen
Plattformen, für die dies gilt.
EmbeddedWindowsLinuxNetwork Devices
02
Untertechniken (3)
Spezifischere Einträge unterhalb dieses.
03
Gegenmaßnahmen
ATT&CK-Gegenmaßnahmen, die dies verringern.
04
Erkannt durch (3)
Datenkomponenten, die dies erkennen.
05
Abgewehrt durch (D3FEND)
D3FEND-Gegenmaßnahmen dagegen.
Detect
06
Software (3)
Zugehörige Malware und Tools.
07
Betroffene Anlagen (16)
ICS/OT-Anlagen, auf die dies zielt.
08
Kampagnen (2)
Kampagnen, die dies verwenden.
09
Quelle
Wo diese Definition veröffentlicht ist.