T1071.002: 文件传输协议

摘要

攻击者可能使用与文件传输相关的应用层协议进行通信，通过与现有流量混合来避免检测/网络过滤。发往远程系统的命令，以及这些命令的结果，通常会嵌入客户端与服务器之间的协议流量中。 诸如 SMB(Citation: US-CERT TA18-074A)、FTP(Citation: ESET Machete July 2019)、FTPS 和 TFTP 之类的传输文件的协议在环境中可能非常常见。这些协议产生的数据包可能有许多字段和标头，可以在其中隐藏数据。数据也可以隐藏在传输的文件中。攻击者可能滥用这些协议与受害者网络中受其控制的系统通信，同时模仿正常、预期的流量。