T1069.002 Domain Groups

Unter-TechnikEnterprise

Adversaries may attempt to find domain-level groups and permission settings. The knowledge of domain-level permission groups can help adversaries determine which groups exist and which users belong to a particular group. Adversaries may use this information to determine which users have elevated permissions, such as domain administrators. Commands such as <code>net group /domain</code> of the Net utility, <code>dscacheutil -q group</code> on macOS, and <code>ldapsearch</code> on Linux can list domain-level groups.

Plattformen

Plattformen, für die dies gilt.

LinuxmacOSWindows

Taktiken

ATT&CK-Taktiken, denen diese Technik dient.

TA0007Discovery

Unter-Technik von

Die übergeordnete Entität.

T1069Permission Groups Discovery

Erkannt durch (3)

Datenkomponenten, die dies erkennen.

Gruppen (13)

Zugehörige Bedrohungsgruppen.

Kampagnen (2)

Kampagnen, die dies verwenden.

Erkannt durch (Sigma) (15)

Zugehörige Sigma-Erkennungsregeln.

Quelle

Wo diese Definition veröffentlicht ist.

MITRE ATT&CK