T1029: 计划传输

摘要

攻击者可能将数据外泄安排为仅在一天中的特定时间或以特定间隔执行。这样做可能是为了将流量模式与正常活动或可用性混为一体。 当使用计划外泄时，很可能还会应用其他数据外泄技术将信息传出网络，例如[通过 C2 信道进行数据外泄](https://attack.mitre.org/techniques/T1041)或[通过替代协议进行数据外泄](https://attack.mitre.org/techniques/T1048)。