T1132: 数据编码

摘要

攻击者可能对数据进行编码，使命令与控制流量内容更难以检测。命令与控制(C2)信息可以使用标准数据编码系统进行编码。使用数据编码可能遵循现有的协议规范，包括使用 ASCII、Unicode、Base64、MIME 或其他二进制到文本和字符编码系统。(Citation: Wikipedia Binary-to-text Encoding)(Citation: Wikipedia Character Encoding)某些数据编码系统还可能导致数据压缩，例如 gzip。