, ืื ืืขืจืืืื (87%) ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืื ืกืึทืืึทื ืฅ ืคืึทืื ืืื ืึท ืขื ืื ืคืื ืืื ืื, ืืื ืคึฟืึทืจ 68% ืคืื ืงืึธืืคึผืึทื ืืขืก ืขืก ื ืขืื ืืืฉืื ืฆื ืืขืืขืงื ืืื. ืืขื ืืื ืืืฉืืขืืืงื ืืืจื , ืืืื ืืืึธืก ืขืก ื ืขืื ืจืืึฟ ืึธืจืืึทื ืึทืืืืฉืึทื ื ืึท ืืืจืืฉื ืืืืขื ืคืื 206 ืืขื ืฆื ืืขืืขืงื ืึทื ืืื ืฆืืืขื ื. ืืึทืืืจื ืืืืฃ ืืขืจ ืืขืจืคืึทืจืื ื ืคืื ืืื ืืืขืจ ืื ืืืขืกืืึทืืืืฉืึทื ื, ืืึทืงืขืจื ืงืขื ืขื ืงืึธื ืืจืึธืืืจื ืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืคืื ืึท ืคืืจืืข ืคึฟืึทืจ ืืึธืจื ืึธื ืืืื ืืืืขืงืืึทื. ืืืื, ืืื ืืืื ืขืจ ืคืื ืื ืึธืจืืึทื ืืืึทืฆืืขืก ืืื ืืื ืืืขืจ ืขืงืกืคึผืขืจืฅ ืื ืืืขืกืืึทืืืืืึทื ืึทื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืืื ืฆืืืขื ื, ืขืก ืืื ืื ืืคืืขืงื ืึทื ืืึทืงืขืจื ืืึธืจ ืงืึทื ืืจืึธืืื ืื ืืื ืฆืข ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืคืื ืืขืจ ืึธืจืืึทื ืืืึทืฆืืข ืืื ืงืขืกืืืืขืจ ืกืืึธืื ืืืืืืืง ืืื ืคึฟืึธืจืืึทืฆืืข .
ืืื ืก ืืึธืื ืืืจ ืฉืืื ืืึธืื ืึท SIEM ืคืืืกื ืืืง ืืืึธืก ืงืึทืืขืงืฅ ืืึธืืก ืืื ืึทื ืึทืืืืขืก ืืขืฉืขืขื ืืฉื, ืืื ืึทื ืืืืืืจืืก ืืืืืืืืืจื ืืื ืืื ืกืืึทืืืจื ืืืืฃ ืื ืกืืฃ ื ืึธืืื. ืคืื ืืขืกืืืืขืื, , ืคึผืื ืงื ืืื ืขืก ืืื ืืืืืขืืืขื ืฆื ืื ืกืืจืืืขื ื EDR ืกืืกืืขืืขื ืืืืขืจ ืื ืืื ืฆืข ื ืขืฅ, ืืืึธืก ืืืื ืึทื "ืืืื ื" ืกืคึผืึทืฅ ืงืขื ืขื ื ืื ืืืื ืึทืืืืืืื. ื ืขืฅ ืคืึทืจืงืขืจ ืึทื ืึทืืืกืืก (NTA) ืกืืกืืขืืขื ืืขืืคึฟื ืฆื ืืึทื ืืืขื ืืื ืืื. ืื ืกืึทืืืฉืึทื ื ืืขืืขืงื ืึทืืึทืงืขืจ ืืขืืืงืืื ืืื ืื ืขืจืืืึทืกื ืกืืึทืืขืก ืคืื ื ืขืฅ ืืืจืืืจืื ื, ืืื ืืขืืื ื ืืื ืืขืฉืึทืก ืคืจืืืื ืฆื ืืึทืงืืืขื ืึท ืคืืืืึธืืื ืืื ืึทื ืืืืืงืืขื ืึท ืืึทืคืึทืื ืืื ืื ื ืขืฅ.
ืขืก ืืขื ืขื ืฆืืืื ืืืืคึผืก ืคืื NTAs: ืขืืืขืืข ืึทืจืืขื ืืื NetFlow, ืื ืืขืจืข ืึทื ืึทืืืื ืจืื ืคืึทืจืงืขืจ. ืื ืืืึทืืข ืคืื โโืื ืจืืข ืกืืกืืขืืขื ืืื ืึทื ืืื ืงืขื ืขื ืงืจืึธื ืจืื ืคืึทืจืงืขืจ ืจืขืงืึธืจืืก. ืืึทื ืง ืฆื ืืขื, ืึทื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืืืืืข ืงืขื ืขื ืืึทืฉืืขืืืงื ืื ืืฆืืื ืคืื ืื ืืึทืคืึทืื, ืืึธืงืึทืืืืืจื ืื ืกืึทืงืึธื ืข, ืคึฟืึทืจืฉืืืื ืืื ืื ืืึทืคืึทืื ืืื ืคืืจืืขืงืืืขื ืืื ืืื ืฆื ืคืึทืจืืืึทืื ืึท ืขื ืืขื ืืื ืืขืจ ืฆืืงืื ืคึฟื.
ืืืจ ืืืขืื ืืืืึทืื ืืื ื ืืฆื NTA ืืืจ ืงืขื ืขื ื ืืฆื ืืืจืขืงื ืึธืืขืจ ืืืืืจืขืงื ืืึธืื ืฆื ืืืขื ืืืคืืฆืืจื ืึทืืข ืืึทืืืืกื ืืึทืคืึทืื ืืึทืงืืืง ืืืกืงืจืืืื ืืื ืื ืืืืกื ืืึทืืข . ืืืจ ืืืขืื ืจืขืื ืืืขืื ืืขืืขืจ ืคืื ืื 12 ืืึทืงืืืง, ืึทื ืึทืืืื ืื ืืขืงื ืืงืก ืืืึธืก ืืขื ืขื ืืืืขืงืืึทื ืืืจื ืคืึทืจืงืขืจ ืืื ืืึทืืืืึทืื ืืืืขืจ ืืืืขืงืฉืึทื ืืื ืืื ืืืขืจ NTA ืกืืกืืขื.
ืืืขืื ืื ATT&CK ืืืืกื ืืึทืืข
MITER ATT&CK ืืื ืึท ืคืืืืืง ืืืืกื ืืึทืืข ืืขืืืขืืึธืคึผืขื ืืื ืืืื ืืืื ื ืืืจื ืื MITER ืงืึธืจืคึผืึธืจืึทืืืึธื ืืืืืจื ืืืืฃ ืึทื ืึทืืืกืืก ืคืื ืคืึทืงืืืฉ-ืืืขืื ืึทืคึผื. ืขืก ืืื ืึท ืกืืจืึทืงืืฉืขืจื ืืึทื ื ืคืื ืืึทืงืืืง ืืื ืืขืงื ืืงืก ืืขื ืืฆื ืืืจื ืึทืืึทืงืขืจื. ืืึธืก ืึทืืึทืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืคึผืจืึธืคืขืกืกืืึธื ืึทืืก ืคืื ืึทืืข ืืืืขืจ ืื ืืืขืื ืฆื ืจืขืื ืื ืืขืืืข ืฉืคึผืจืึทื. ืื ืืึทืืึทืืืืก ืืื ืงืขืกืืืืขืจ ืืงืกืคึผืึทื ืืื ืืื ืกืึทืคึผืืึทืืขื ืืึทื ืืื ื ืืึทืข ืืืืกื.
ืื ืืึทืืึทืืึทืกืข ืืืืขื ืึทืคืืื 12 ืืึทืงืืืง, ืืืึธืก ืืขื ืขื ืฆืขืืืืื ืืืจื ืกืืึทืืขืก ืคืื ืึท ืกืืืืขืจ ืืึทืคืึทืื:
- ืขืจืฉื ืฆืืืจืื;
- ืืืจืืคืืจืื ื;
- ืงืึทื ืกืึทืืึทืืืืฉืึทื (ืคึผืขืจืกืืกืืึทื ืก);
- ืคึผืจืืืืืืขืืืข ืขืกืงืึทืืืจืื ื;
- ืคืึทืจืืืืื ื ืคืื ืืืืขืงืฉืึทื (ืคืึทืจืืืืืืงืื ื ืึทืจืืืกืืจืื);
- ืืืงืืืขื ืงืจืึทืืขื ืืฉืึทืื (ืงืจืขืืขื ืฉืึทื ืึทืงืกืขืก);
- ืขืงืกืคึผืืขืจืืืฉืึทื;
- ืืึทืืืขืืื ื ืืื ืื ืคึผืขืจืืืขืืขืจ (ืืึทืืขืจืึทื ืืึทืืืขืืื ื);
- ืืึทืื ืืึทืืืื ื (ืืึทืืืื ื);
- ืืึทืคึฟืขืื ืืื ืงืึธื ืืจืึธื;
- ืืึทืื ืขืงืกืคืืืืจืืืฉืึทื;
- ืคึผืจืึทื.
ืคึฟืึทืจ ืืขืืขืจ ืืึทืงืืืง, ืื ATT&CK ืืืืกื ืืึทืืข ืืืกืืขื ืึท ืจืฉืืื ืคืื ืืขืงื ืืงืก ืืืึธืก ืืขืืคึฟื ืึทืืึทืงืขืจื ืืขืจืืจืืืื ืืืืขืจ ืฆืื ืืื ืื ืงืจืึทื ื ืืื ืข ืคืื โโโโืื ืืึทืคืึทืื. ืืื ื ืื ืืขืืืข ืืขืื ืืง ืงืขื ืขื ืืืื ืืขืืืืื ื ืืื ืคืึทืจืฉืืืขื ืข ืกืืึทืืขืก, ืขืก ืงืขื ืึธืคึผืฉืืงื ืฆื ืขืืืขืืข ืืึทืงืืืง.
ืืึทืฉืจืืึทืืื ื ืคืื ืืขืืขืจ ืืขืื ืืง ืืืื:
- identifier;
- ืึท ืจืฉืืื ืคืื ืืึทืงืืืง ืืื ืืืึธืก ืขืก ืืื ืืขื ืืฆื;
- ืืืืฉืคืืื ืคืื ื ืืฆื ืืืจื APT ืืจืืคึผืขืก;
- ืืืืืขื ืฆื ืจืขืืืฆืืจื ืฉืขืืืงื ืคืื ืืืึทื ื ืืฆื;
- ืจืขืงืึทืืึทื ืืืืฉืึทื ื ืคึฟืึทืจ ืืืืขืงืฉืึทื.
ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืกืคึผืขืฉืึทืืึทืกืฅ ืงืขื ืขื ื ืืฆื ืืืืกื ืคืื ืื ืืึทืืึทืืืืก ืฆื ืกืืจืืงืืืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืงืจืึทื ื ืืึทืคืึทืื ืืขืืืึธืืก ืืื, ืืขื ืืืขื ืืขื ืืื ืืฉืืื, ืืืืขื ืึทื ืขืคืขืงืืืื ืืืืขืจืืืื ืกืืกืืขื. ืคืืจืฉืืื ื ืืื ืคืึทืงืืืฉ APT ืืจืืคึผืขืก ืึทืจืืขืื ืงืขื ืขื ืืืื ืืืขืจื ืึท ืืงืืจ ืคืื ืืืืคึผืึทืืึทืกืึทื ืคึฟืึทืจ ืคึผืจืึธืืึทืงืืืืืื ืืืื ืคึฟืึทืจ ืืจืขืฅ ืื .
ืืืขืื PT Network Attack Discovery
ืืืจ ืืืขืื ืืืขื ืืืคืืฆืืจื ืื ื ืืฆื ืคืื ืืขืงื ืืงืก ืคืื ืื ATT&CK ืืึทืืจืืฅ ื ืืฆื ืื ืกืืกืืขื - Positive Technologies NTA ืกืืกืืขื, ืืืืืื ื ืฆื ืืขืืขืงื ืื ืคืืื ืืืืฃ ืื ืคึผืขืจืืืขืืขืจ ืืื ืื ืืขืจ ื ืขืฅ. PT NAD ืงืึธืืืขืจืก ืึทืืข 12 ืืึทืงืืืง ืคืื ืื MITER ATT&CK ืืึทืืจืืฅ ืืื ืืืขืจืืื ื ืืจืึทืืขืก. ืขืจ ืืื ืืขืจืกื ืฉืืึทืจืง ืืื ืืืขื ืืืคืืื ื ืืขืงื ืืงืก ืคึฟืึทืจ ืขืจืฉื ืึทืงืกืขืก, ืืึทืืขืจืึทื ืืึทืืืขืืื ื, ืืื ืืึทืคึฟืขื ืืื ืงืึธื ืืจืึธื. ืืื ืืื, PT NAD ืงืึธืืืขืจืก ืืขืจ ืืื ืืึทืื ืคืื ืื ืืึทืืืืกื ืืขืงื ืืงืก, ืืืืขืงืืื ื ืืืืขืจ ืึทืคึผืืึทืงืืืฉืึทื ืืืจื ืืืจืขืงื ืึธืืขืจ ืืืืืจืขืงื ืืืืื ืืขืจ.
ืื ืกืืกืืขื ืืืืขืงืฅ ืื ืคืืื ื ืืฆื ATT&CK ืืขืงื ืืงืก ื ืืฆื ืืืืขืงืฉืึทื ืึผืืืื ืืืฉืืคื ืืืจื ืื ืืึทื ืฉืึทืคึฟื (PT ESC), ืืึทืฉืื ืืขืจื ืขื, ืื ืืืงืึทืืึธืจืก ืคืื ืงืึธืืคึผืจืึธืืืก, ืืืฃ ืึทื ืึทืืืืืงืก ืืื ืจืขืืจืึทืกืคึผืขืงืืืื ืึทื ืึทืืืกืืก. ืคืึทืงืืืฉ-ืฆืืื ืคืึทืจืงืขืจ ืึทื ืึทืืืกืืก ืงืึทืืืืื ื ืืื ืึท ืจืขืืจืึทืกืคึผืขืงืืืื ืึทืืึทืื ืืืจ ืฆื ืืืขื ืืืคืืฆืืจื ืงืจืึทื ื ืคืึทืจืืึธืจืื ืืืืืข ืึทืงืืืืืืืขืื ืืื ืฉืคึผืืจ ืึทื ืืืืืงืืื ื ืืืขืงืืึธืจืก ืืื ืื ืงืจืึทื ืึทืืึทืืืฉื ืคืื ืื ืคืืื.
ืคืื ืืึทืคึผืื ื ืคืื PT NAD ืฆื MITER ATT&CK ืืึทืืจืืฅ. ืื ืืืื ืืื ืืจืืืก, ืึทืืื ืืืจ ืคึฟืึธืจืฉืืึธืื ืืืจ ืืขื ืขืก ืืื ืึท ืืึทืืื ืืขืจ ืคึฟืขื ืฆืืขืจ.
ืขืจืฉื ืฆืืืจืื
ืขืจืฉื ืึทืงืกืขืก ืืึทืงืืืง ืึทืจืืึทื ื ืขืืขื ืืขืงื ืืงืก ืฆื ืืืจืื ืขืืขื ืื ื ืขืฅ ืคืื ืึท ืคืืจืืข. ืืขืจ ืฆืื ืคืื ืึทืืึทืงืขืจื ืืื ืืขื ืืื ืข ืืื ืฆื ืฆืืฉืืขืื ืืืืืข ืงืึธื ืฆื ืื ืึทืืึทืงืืจื ืกืืกืืขื ืืื ืขื ืฉืืจ ืื ืืขืืืขืืงืืื ืคืื ืืืื ืืืืึทืืขืจ ืืืจืืคืืจืื ื.
ืคืึทืจืงืขืจ ืึทื ืึทืืืกืืก ืคืื PT NAD ืจืืืืืื ืืืื ืืขืงื ืืงืก ืคึฟืึทืจ ืขืจืฉื ืึทืงืกืขืก:
1. : ืคืึธืจ-ืืืจื ืงืึธืืคึผืจืึธืืืก
ื ืืขืื ืืง ืืื ืืืึธืก ืื ืงืึธืจืื ืึธืคึผืขื ืก ืึท ืืืขืืืืืื ืืืึธืก ืืื ืืขื ืืฆื ืืืจื ืึทืืึทืงืขืจื ืฆื ืืืืืจืข ืืขื ืืืขื ืืืขืืขืจืขืจ ืืื ืืึทืงืืืขื ืึทืคึผืืึทืงืืืฉืึทื ืึทืงืกืขืก ืืึธืงืขื ืก.
ืืืึธืก ืืื PT NAD ืืึธื?: ืืืื ืืืขื ืคืึทืจืงืขืจ ืืื ื ืืฉื ืื ืงืจืืคึผืืื, PT NAD ืื ืกืคึผืขืงืฅ ืื ืืื ืืึทืื ืคืื ืืืืคึผ ืกืขืจืืืขืจ ืจืขืกืคึผืึธื ืกืขืก. ืื ืจืขืกืคึผืึธื ืกืขืก ืึทื ืืืึทืืื ืขืงืกืคึผืืืืฅ ืืืึธืก ืืึธืื ืึทืืึทืงืขืจื ืฆื ืืืกืคืืจื ืึทืจืืืืจืึทืจืืฉ ืงืึธื ืืื ืืขื ืืืขืืขืจืขืจ. PT NAD ืืืืืึธืืึทืืืฉ ืืืืขืงืฅ ืึทืืึท ืขืงืกืคึผืืืืฅ ื ืืฆื ืืืืขืงืฉืึทื ืึผืืืื.
ืึทืืืืืืึธื ืึทืืื, PT NAD ืืืืขืงืฅ ืื ืกืึทืงืึธื ืข ืืื ืื ืคืจืืขืจืืืงืข ืฉืจืื. ืึผืืืื ืืื ืื ืืืงืึทืืึธืจืก ืคืื ืงืึธืืคึผืจืึธืืืก ืืขื ืขื ืืจืืืขืจื ืืืื ืืขืจ ืืึทื ืืฆืขืจ ืืืืืื ืึท ืคึผืืึทืฅ ืืืึธืก ืจืืืขืจืขืงืืื ืืื ืฆื ืึท ืคึผืืึทืฅ ืืื ืึท ืคึผืืึทืฅ ืคืื ืขืงืกืคึผืืืืฅ.
2. : ืืืืืจืข ืฆืืืืจ-ืคืืืกืื ื ืึทืคึผืืึทืงืืืฉืึทื
ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืกืขืจืืืืกืขืก ืืืึธืก ืืขื ืขื ืฆืืืจืืืืขื ืคึฟืื ืืขืจ ืืื ืืขืจื ืขืฅ.
ืืืึธืก ืืื PT NAD ืืึธื?: ืคึผืขืจืคืึธืจืื ืึท ืืืฃ ืืืจืืงืืง ืคืื ืื ืืื ืืึทืื ืคืื ื ืขืฅ ืคึผืึทืงืืฅ, ืืืขื ืืืคืืื ื ืืืืื ืืขืจ ืคืื ืึทื ืึทืืึทืืึทืก ืืขืืืงืืื. ืืื ืืึทืืื ืืขืจ, ืขืก ืืขื ืขื ืึผืืืื ืืืึธืก ืืึธืื ืืืจ ืฆื ืืขืืขืงื ืื ืคืืื ืืืืฃ ืืืืคึผื ืืื ืืึทืื ืคืึทืจืืืึทืืืื ื ืกืืกืืขืืขื (CMS), ืืืขื ืื ืืขืจืคืืืกืื ืคืื ื ืขืฅ ืืืกืจืืื ืืื ืื ืคืืื ืืืืฃ ืคึผืึธืกื ืืื ืคืืคึผ ืกืขืจืืืขืจืก.
3. : ืคืื ืืจืืืกื ืืืง ืืืืึทื ืืึทืืื ืื ืืก
ืึทืืึทืงืขืจื ื ืืฆื ืืืืึทื ืึทืงืกืขืก ืืึทืืื ืื ืืก ืฆื ืคืึทืจืืื ืื ืฆื ืื ืขืจืืขื ื ืขืฅ ืจืขืกืืจืกื ืคึฟืื ืึทืจืืืก.
ืืืึธืก ืืื PT NAD ืืึธื?: ืืื ื ืื ืกืืกืืขื ืื ืขืจืงืขื ื ืคึผืจืึธืืึธืงืึธืืก ื ืื ืืืจื ืคึผืึธืจื ื ืืืขืจื, ืึธืืขืจ ืืืจื ืื ืืื ืืึทืื ืคืื ืคึผืึทืงืืฅ, ืกืืกืืขื ืืืืขืจื ืงืขื ืขื ืคืืืืขืจ ืคืึทืจืงืขืจ ืฆื ืืขืคึฟืื ืขื ืึทืืข ืกืขืฉืึทื ื ืคืื ืืืืึทื ืึทืงืกืขืก ืคึผืจืึธืืึธืงืึธืืก ืืื ืงืึธื ืืจืึธืืืจื ืืืืขืจ ืืึทืืืฉืืืึทืืึทืื.
4. : ืกืคึผืขืึทืจืคืืฉืื ื ืึทืืึทืืฉืืึทื ื
ืืืจ ืืขื ืขื ืืขืจืขืื ืืืขืื ืื ื ืึธืืืึธืจืืึทืก ืฉืืงื ืคืื ืคืืฉืื ื ืึทืืึทืืฉืืึทื ืฅ.
ืืืึธืก ืืื PT NAD ืืึธื?: ืืืืืึธืืึทืืืฉ ืขืงืกืืจืึทืงืฅ ืืขืงืขืก ืคืื ืคืึทืจืงืขืจ ืืื ืืฉืขืง ืืื ืงืขืื ืื ืืืงืึทืืึธืจืก ืคืื ืงืึธืืคึผืจืึธืืืก. ืขืงืกืขืงืืืึทืืืข ืืขืงืขืก ืืื ืึทืืึทืืฉืืึทื ืฅ ืืขื ืขื ืืืืขืงืืึทื ืืืจื ืึผืืืื ืืืึธืก ืึทื ืึทืืืื ืื ืืื ืืึทืื ืคืื ืคึผืึธืกื ืคืึทืจืงืขืจ. ืืื ืึท ืคึฟืืจืืข ืกืืืืืืข, ืึทืืึท ืึท ืื ืืืขืกืืึทื ื ืืื ืืขืืืืื ืึทื ืึทืืึทืืึทืก.
5. : ืกืคึผืขืึทืจืคืืฉืื ื ืืื ืง
ื ืืฆื ืคืืฉืื ื ืืื ืงืก. ืื ืืขืื ืืง ืื ืืืึทืืืื ืึทืืึทืงืขืจื ืฉืืงื ืึท ืคืืฉืื ื ืืืืฆืคึผืึธืกื ืืื ืึท ืืื ืง ืึทื, ืืืขื ืงืืืงื, ืืึทืื ืืึธืืื ืึท ืืืืืข ืคึผืจืึธืืจืึทื. ืืื ืึท ืืขืจืฉื, ืื ืืื ืง ืืื ืืืืืืื ืืืจื ืึท ืืขืงืกื ืฆืื ืืืคืืขืฉืืขืื ืืื ืืืื ืืื ืึทืืข ืื ืึผืืืื ืคืื ืืขืืขืืฉืึทืคืืืขื ืื ืืฉืขื ืืขืจืืข.
ืืืึธืก ืืื PT NAD ืืึธื?: ืืืืขืงืฅ ืคืืฉืื ื ืคึฟืึทืจืืื ืืื ืืขื ื ืืฆื ืื ืืืงืึทืืึธืจืก ืคืื ืงืึธืืคึผืจืึธืืืก. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืื ืื PT NAD ืฆืืืื ื ืืืจ ืืขื ืึท ืกืขืกืืข ืืื ืืืึธืก ืขืก ืืื ืืขืืืขื ืึท ืืืืคึผ ืคึฟืึทืจืืื ืืื ื ืืืจื ืึท ืืื ืง ืึทืจืืึทื ืืขืจืขืื ื ืืื ืืขืจ ืจืฉืืื ืคืื ืคืืฉืื ื ืึทืืจืขืกืขืก (ืคืืฉืื ื URL).
ืคึฟืึทืจืืื ืืื ื ืืืจื ืึท ืืื ืง ืคืื ืืขืจ ืจืฉืืื ืคืื ืื ืืืงืึทืืึธืจืก ืคืื ืงืึธืืคึผืจืึธืืืก ืคืืฉืื ื URL
6. : ืืจืึทืกืืื ืฉืืืืืช
ืึทืงืกืขืก ืฆื ืื ืงืึธืจืื ืก ื ืขืฅ ืืืจื ืืจืื ืคึผืึทืจืืืขืก ืืื ืืืขืืขื ืื ืงืึธืจืื ืืื ืืขืืจืื ืืขื ืึท ืืจืึทืกืืื ืฉืืืืืช. ืึทืืึทืงืขืจื ืงืขื ืขื ืืึทืง ืึท ืืจืึทืกืืื ืึธืจืืึทื ืืืึทืฆืืข ืืื ืคืึทืจืืื ืื ืฆื ืื ืฆืื ื ืขืฅ ืืืจื ืขืก. ืฆื ืืึธื ืืึธืก, ืืื ื ืืฆื VPN ืงืึทื ืขืงืฉืึทื ื ืึธืืขืจ ืคืขืื ืืจืึทืกืฅ, ืืืึธืก ืงืขื ืขื ืืืื ืืืืขื ืึทืคืืื ืืืจื ืคืึทืจืงืขืจ ืึทื ืึทืืืกืืก.
ืืืึธืก ืืื PT NAD ืืึธื?: ืคึผืึทืจืกืขืก ืึทืคึผืืึทืงืืืฉืึทื ืคึผืจืึธืืึธืงืึธืืก ืืื ืกืึทืืืขืก ืื ืคึผืึทืจืกืขื ืคืขืืืขืจ ืืื ืื ืืึทืืึทืืืืก, ืึทืืื ืึทื ืึทื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืึทื ืึทืืืกื ืงืขื ืขื ื ืืฆื ืคืืืืขืจืก ืฆื ืืขืคึฟืื ืขื ืึทืืข ืกืึทืกืคึผืืฉืึทืก ืืืคึผื ืงืึทื ืขืงืฉืึทื ื ืึธืืขืจ ืงืจืืึทื-ืคืขืื ืงืึทื ืขืงืฉืึทื ื ืืื ืื ืืึทืืึทืืืืก.
7. : ืืืืืืง ืึทืงืึทืื ืฅ
ื ืืฆื ื ืึธืจืืึทื, ืืืืข ืึธืืขืจ ืคืขืื ืงืจืึทืืขื ืืฉืึทืื ืคึฟืึทืจ ืืขืจืืืืืขื ืืฉ ืืืืฃ ืคืื ืืจืืืกื ืืืง ืืื ืื ืขืจืืขื ืืึทืืื ืื ืืก.
ืืืึธืก ืืื PT NAD ืืึธื?: ืืืืืึธืืึทืืืฉ ืจืืืจืืืื ืงืจืึทืืขื ืืฉืึทืื ืคืื ืืืืคึผ, ืคืืคึผ, ืกืืืคึผ, POP3, IMAP, SMB, DCE / RPC, SOCKS5, LDAP, Kerberos ืคึผืจืึธืืึธืงืึธืืก. ืืื ืึทืืืขืืืื, ืืึธืก ืืื ืึท ืืึธืืื, ืคึผืึทืจืึธื ืืื ืึท ืฆืืืื ืคืื ืืฆืืื ืึธืืขื ืืึทืงืืืฉืึทื. ืืืื ืืื ืืขื ืขื ืืขื ืืฆื, ืืื ืืขื ืขื ืืขืืืืื ืืื ืื ืงืึธืจืึทืกืคึผืึทื ืืื ื ืกืขืกืืข ืงืึธืจื.
ืืืจืืคืืจืื ื
ืืืจืืคืืจืื ื ืืึทืงืืืง ืึทืจืืึทื ื ืขืืขื ืืขืงื ืืงืก ืืืึธืก ืึทืืึทืงืขืจื ื ืืฆื ืฆื ืืืกืคืืจื ืงืึธื ืืืืฃ ืงืึทืืคึผืจืึทืืืืื ืกืืกืืขืืขื. ืคืืืกื ืืืง ืืืืืข ืงืึธื ืืขืืคึผืก ืึทืืึทืงืขืจื ืคืึทืจืืืืื ืึท ืืืึทืืืึทื (ืคึผืขืจืกืืกืืึทื ืก ืืึทืงืืืง) ืืื ืืงืกืคึผืึทื ื ืึทืงืกืขืก ืฆื ืืืืึทื ืกืืกืืขืืขื ืืืืฃ ืื ื ืขืฅ ืืืจื ืืึธืืืื ื ืื ืื ืคึผืขืจืืืขืืขืจ.
PT NAD ืึทืืึทืื ืืืจ ืฆื ืืขืืขืงื ืื ื ืืฆื ืคืื 14 ืืขืงื ืืงืก ืืขื ืืฆื ืืืจื ืึทืืึทืงืขืจื ืฆื ืืืกืคืืจื ืืืืืข ืงืึธื.
1. : CMSTP (Microsoft Connection Manager ืคึผืจืึธืคืื ืื ืกืืึทืืืขืจ)
ื ืืึทืงืืืง ืืื ืืืึธืก ืึทืืึทืงืขืจื ืฆืืืจืืืื ืึท ืกืคึผืขืฆืืขื ืืืืืข ืืึทื ืืึธื ืืืจืื ื INF ืืขืงืข ืคึฟืึทืจ ืื ืืขืืืื-ืืื Windows ื ืืฆื CMSTP.exe (Connection Manager Profile Installer). CMSTP.exe ื ืขืื ืื ืืขืงืข ืืื ืึท ืคึผืึทืจืึทืืขืืขืจ ืืื ืื ืกืืึธืื ืื ืกืขืจืืืืก ืคึผืจืึธืคืื ืคึฟืึทืจ ืื ืืืืึทื ืงืฉืจ. ืืื ืึท ืจืขืืืืืึทื, CMSTP.exe ืงืขื ืขื ืืืขืจื ืืขื ืืฆื ืฆื ืืึธืื ืืื ืืืกืคืืจื ืืื ืึทืืืฉ ืืื ืง ืืืืืจืขืจืื (*.dll) ืึธืืขืจ ืกืงืจืืคึผืืืขืฅ (*.sct) ืคึฟืื ืืืืึทื ืกืขืจืืืขืจืก.
ืืืึธืก ืืื PT NAD ืืึธื?: ืืืืืึธืืึทืืืฉ ืืืืขืงืฅ ืื ืึทืจืืืขืจืคืืจื ืคืื ืกืคึผืขืฆืืขื ืืืืคึผืก ืคืื INF ืืขืงืขืก ืืื ืืืืคึผ ืคืึทืจืงืขืจ. ืืื ืึทืืืฉืึทื ืฆื ืืขื, ืขืก ืืืืขืงืฅ ืื ืืืืคึผ ืืจืึทื ืกืืืกืืข ืคืื โโืืืืืข ืกืงืจืืคึผืืืขืฅ ืืื ืืื ืึทืืืฉ ืืื ืง ืืืืืจืขืจืื ืคึฟืื ืึท ืืืืึทื ืกืขืจืืืขืจ.
2. : ืืึทืคึฟืขืื-ืฉืืจื ืฆืืืื ื
ืื ืืขืจืึทืงืฉืึทื ืืื ืื ืืึทืคึฟืขืื ืฉืืจื ืฆืืืื ื. ืื ืืึทืคึฟืขืื ืฉืืจื ืฆืืืื ื ืงืขื ืขื ืืืื ืื ืืขืจืึทืงืืื ืืื ืืึธืืงืึทืื ืึธืืขืจ ืจืืืึธืืืื, ืคึฟืึทืจ ืืืึทืฉืคึผืื ื ืืฆื ืืืืึทื ืึทืงืกืขืก ืืืืืืึทืืื.
ืืืึธืก ืืื PT NAD ืืึธื?: ืืืืืึธืืึทืืืฉ ืืืืขืงืฅ ืื ืืืึทืืืึทื ืคืื ืฉืขืื ืืืืืจื ืืืืฃ ืจืขืกืคึผืึธื ืกืขืก ืฆื ืงืึทืืึทื ืื ืฆื ืงืึทืืขืจ ืคืึทืจืฉืืื ืืึทืคึฟืขืื ืฉืืจื ืืืืืืึทืืื, ืึทืืึท ืืื ืคึผืื ื, ifconfig.
3. : ืงืึธืืคึผืึธื ืขื ื ืืืืคืขืฅ ืืึธืืขื ืืื ืคืื ืื ืืขืจืืขืืืืื ืงืึทื
ื ืืฆื COM ืึธืืขืจ DCOM ืืขืงื ืึทืืึทืืืฉืื ืฆื ืืืกืคืืจื ืงืึธื ืืืืฃ ืืืืข ืึธืืขืจ ืืืืึทื ืกืืกืืขืืขื ืืฉืขืช ืืึธืืืื ื ืึทืจืืืขืจ ืึท ื ืขืฅ.
ืืืึธืก ืืื PT NAD ืืึธื?: ืืืืขืงืฅ ืกืึทืกืคึผืืฉืึทืก ืืงืึธื ืจืืคื ืึทื ืึทืืึทืงืขืจื ืืืคึผืืงืื ื ืืฆื ืฆื ืงืึทืืขืจ ืืืืื.
4. : ืขืงืกืคึผืืืืืืืฉืึทื ืคึฟืึทืจ ืงืืืขื ื ืืืจืืคืืจืื ื
ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืืืึทืื ืขืจืึทืืืืืืื ืฆื ืืืกืคืืจื ืึทืจืืืืจืึทืจืืฉ ืงืึธื ืืืืฃ ืึท ืืืขืจืงืกืืืืฉืึทื. ืื ืืขืจืกื ื ืืฆืืง ืขืงืกืคึผืืืืฅ ืคึฟืึทืจ ืึทืืึทืงืขืจื ืืขื ืขื ืื ืืืึธืก ืืึธืื ืงืึธื ืฆื ืืืื ืขืงืกืึทืงืืืืึทื ืืืืฃ ืึท ืืืืึทื ืกืืกืืขื, ืืืืึทื ืืื ืงืขื ืขื ืืึธืื ืึทืืึทืงืขืจื ืฆื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืืขื ืกืืกืืขื. ืื ืืขืื ืืง ืงืขื ืขื ืืืื ืืืคึผืืึทืืขื ืึทื ืืื ืื ืคืืืืขื ืืข ืืขืืืึธืืก: ืืืืืข ืืืืืื ื, ืึท ืืืขืืืืืื ืืื ืืืขืืขืจืขืจ ืขืงืกืคึผืืืืฅ ืืื ืืืืึทื ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืึทืคึผืืึทืงืืืฉืึทื ืืืึทืื ืขืจืึทืืืืืืื.
ืืืึธืก ืืื PT NAD ืืึธื?: ืืืขื ืคึผืึทืจืกืื ื ืคึผืึธืกื ืคืึทืจืงืขืจ, PT NAD ืืฉืขืง ืขืก ืคึฟืึทืจ ืื ืืืึทืืืึทื ืคืื ืขืงืกืขืงืืืึทืืืข ืืขืงืขืก ืืื ืึทืืึทืืฉืืึทื ืฅ. ืึธืืึทืืึทืืืง ืขืงืกืืจืึทืงืฅ ืึธืคืืก ืืึธืงืืืขื ืื ืคืื ืืืืืื ืืืึธืก ืงืขื ืึทื ืืืึทืืื ืขืงืกืคึผืืืืฅ. ืคืจืืืื ืฆื ืืืืืจืข ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืงืขื ืืืง ืืื ืคืึทืจืงืขืจ, ืืืึธืก PT NAD ืืืืขืงืฅ ืืืืืึธืืึทืืืฉ.
5. : ืืฉืื
ื ืืฆื ืื mshta.exe ื ืืฆื, ืืืึธืก ืืืืคื ืืืงืจืึธืกืึธืคื HTML ืึทืคึผืืึทืงืืืฉืึทื ื (HTA) ืืื ืื .ืืืึท ืืขืฉืคึผืจืืื. ืืืืึทื mshta ืคึผืจืึทืกืขืกืึทื ืืขืงืขืก ืืืืคึผืึทืกืื ื ืืืขืืขืจืขืจ ืืืืขืจืืืื ืกืขืืืื ืืก, ืึทืืึทืงืขืจื ืงืขื ืขื ื ืืฆื mshta.exe ืฆื ืืืกืคืืจื ืืืืืข ืืืึท, ืืืฉืึทืืืึทืกืงืจืืคึผื ืึธืืขืจ ืืืืกืงืจืืคึผื ืืขืงืขืก.
ืืืึธืก ืืื PT NAD ืืึธื?.ืืืึท ืืขืงืขืก ืคึฟืึทืจ ืืืจืืคืืจืื ื ืืืจื ืืฉืืึท ืืขื ืขื ืืืื ืืจืึทื ืกืืืืืขื ืืืืขืจ ืื ื ืขืฅ - ืืึธืก ืงืขื ืขื ืืืื ืืขืืขื ืืื ืื ืคืึทืจืงืขืจ. PT NAD ืืืืขืงืฅ ืื ืึทืจืืืขืจืคืืจื ืคืื ืึทืืึท ืืืืืข ืืขืงืขืก ืืืืืึธืืึทืืืฉ. ืขืก ืงืึทืคึผืืฉืขืจื ืืขืงืขืก, ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืื ืงืขื ืขื ืืืื ืืืืื ืืื ืื ืกืขืกืืข ืงืึธืจื.
6. : PowerShell
ื ืืฆื PowerShell ืฆื ืืขืคึฟืื ืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืืกืคืืจื ืืืืืข ืงืึธื.
ืืืึธืก ืืื PT NAD ืืึธื?: ืืืขื PowerShell ืืื ืืขื ืืฆื ืืืจื ืืืืึทื ืึทืืึทืงืขืจื, PT NAD ืืืืขืงืฅ ืืขื ื ืืฆื ืึผืืืื. ืขืก ืืืืขืงืฅ PowerShell ืฉืคึผืจืึทื ืืขืจืืื ืขื ืืืึธืก ืืขื ืขื ืืขืจืกื ืึธืคื ืืขื ืืฆื ืืื ืืืืืข ืกืงืจืืคึผืก ืืื ืื ืืจืึทื ืกืืืกืืข ืคืื โโPowerShell ืกืงืจืืคึผืก ืืืืขืจ ืื SMB ืคึผืจืึธืืึธืงืึธื.
7. : ืกืงืขืืืฉืืื ืึทืจืืขื
ื ืืฆื Windows ืืึทืกืง ืกืืฉืขืืืืขืจ ืืื ืื ืืขืจืข ืืืืืืึทืืื ืฆื ืืืืืึธืืึทืืืฉ ืืืืคื ืืืืื ืึธืืขืจ ืกืงืจืืคึผืก ืืื ืกืคึผืขืฆืืคืืฉ ืฆืืื.
ืืืึธืก ืืื PT NAD ืืึธื?: ืึทืืึทืงืขืจื ืืึทืื ืึทืืึท ืืึทืกืงืก, ืืืืฉืึทืืืึทืื ืจืืืึธืืืื, ืืืึธืก ืืืื ืึทื ืึทืืึท ืกืขืฉืึทื ื ืืขื ืขื ืงืขื ืืืง ืืื ืคืึทืจืงืขืจ. PT NAD ืืืืขืงืฅ ืืืืืึธืืึทืืืฉ ืกืึทืกืคึผืืฉืึทืก ืึทืจืืขื ืฉืึทืคืื ื ืืื ืืึธืืืคืืงืึทืืืึธื ืึทืคึผืขืจืืืฉืึทื ื ื ืืฆื ืื ATSVC ืืื ITaskSchedulerService RPC ืื ืืขืจืคืืืกืื.
8. : ืกืงืจืืคึผืืื ื
ืืืจืืคืืจืื ื ืคืื ืกืงืจืืคึผืก ืฆื ืึธืืึทืืืื ืคืึทืจืฉืืื ืึทืงืฉืึทื ื ืคืื ืึทืืึทืงืขืจื.
ืืืึธืก ืืื PT NAD ืืึธื?: ืืืืขืงืฅ ืื ืืจืึทื ืกืืืกืืข ืคืื โโืกืงืจืืคึผืก ืืืืขืจ ืื ื ืขืฅ, ืืึธืก ืืื ืืคืืื ืืืืืขืจ ืืื ืืขื ืขื ืืึธื ืืฉื. ืขืก ืืืืขืงืฅ ืฉืจืืคื ืืื ืืึทืื ืืื ืจืื ืคืึทืจืงืขืจ ืืื ืืืืขืงืฅ ื ืขืฅ ืืจืึทื ืกืืืกืืข ืคืื โโืืขืงืขืก ืืื ืืงืกืืขื ืฉืึทื ื ืงืึธืจืึทืกืคึผืึทื ืืื ื ืฆื ืคืึธืืงืก ืกืงืจืืคึผืืื ื ืฉืคึผืจืึทืื.
9. : ืืื ืกื ืืืจืืคืืจืื ื
ืืืืคื ืึทื ืขืงืกืขืงืืืึทืืืข ืืขืงืข, ืืึทืคึฟืขืื ืฉืืจื ืฆืืืื ื ืืื ืกืืจืืงืฆืืขืก ืึธืืขืจ ืฉืจืืคื ืืืจื ืื ืืขืจืึทืงืืื ื ืืื Windows ืืึทืืื ืื ืืก, ืึทืืึท ืืื ืกืขืจืืืืก ืงืึธื ืืจืึธื ืืึทื ืึทืืขืจ (SCM).
ืืืึธืก ืืื PT NAD ืืึธื?: ืื ืกืคึผืขืงืฅ SMB ืคืึทืจืงืขืจ ืืื ืืืืขืงืฅ ืึทืงืกืขืก ืฆื SCM ืืื ืึผืืืื ืคึฟืึทืจ ืงืจืืืืืื ื, ืืฉืึทื ืืื ื ืืื ืกืืึทืจืืื ื ืึท ืืื ืกื.
ืื ืกืขืจืืืืก ืกืืึทืจืืึทืคึผ ืืขืื ืืง ืงืขื ืขื ืืืื ืืืคึผืืึทืืขื ืึทื ืืื ืื ืืืืึทื ืืึทืคึฟืขืื ืืืจืืคืืจืื ื ื ืืฆื PSExec. PT NAD ืึทื ืึทืืืืืจื ืื SMB ืคึผืจืึธืืึธืงืึธื ืืื ืืืืขืงืฅ ืื ื ืืฆื ืคืื PSExec ืืืขื ืขืก ื ืืฆื ืื PSEXESVC.exe ืืขืงืข ืึธืืขืจ ืื ื ืึธืจืืึทื PSEXECSVC ืืื ืกื ื ืึธืืขื ืฆื ืืืกืคืืจื ืงืึธื ืืืืฃ ืึท ืืืืึทื ืืึทืฉืื. ืืขืจ ืืึทื ืืฆืขืจ ืืึทืจืฃ ืงืึธื ืืจืึธืืืจื ืื ืจืฉืืื ืคืื ืขืงืกืึทืงืืืืึทื ืงืึทืืึทื ืื ืืื ืื ืืขืืืืืืึทืื ืคืื ืื ืืืจืืคืืจืื ื ืคืื ืืืืึทื ืืึทืคึฟืขืื ืคึฟืื ืืขืจ ืืึทืืขืืึธืก.
ืื ืืึทืคืึทืื ืงืึทืจืื ืืื PT NAD ืืืกืคึผืืืื ืืึทืื ืืืขืื ืื ืืึทืงืืืง ืืื ืืขืงื ืืงืก ืืขื ืืฆื ืืืื ืื ATT&CK ืืึทืืจืืฅ ืึทืืื ืึทื ืืขืจ ืืึทื ืืฆืขืจ ืงืขื ืขื ืคึฟืึทืจืฉืืืื ืืื ืืืึธืก ืืื ืข ืคืื โโืื ืืึทืคืึทืื ืื ืึทืืึทืงืขืจื ืืขื ืขื, ืืืึธืก ืฆืืื ืืื ื ืึธืืืืื ืืื ืืืึธืก ืงืึทืืคึผืึทื ืกืืืืื ื ืืืืืขื ืฆื ื ืขืืขื.
ืื ืืขืจืฉื ืืืขืื ื ืืฆื ืื PSExec ื ืืฆื ืืื ืืจืืืขืจื, ืืืึธืก ืงืขื ืึธื ืืืืึทืื ืึทื ืคึผืจืืืื ืฆื ืืืกืคืืจื ืงืึทืืึทื ืื ืืืืฃ ืึท ืืืืึทื ืืึทืฉืื
ืงืกื ืืืงืก. : ืืจืื-ืคึผืึทืจืืื ืืืืืืืืืจื
ื ืืขืื ืืง ืืื ืืืึธืก ืึทืืึทืงืขืจื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืืืืึทื ืึทืืืื ืืกืืจืึทืฆืืข ืืืืืืืืืจื ืึธืืขืจ ืึท ืคึฟืืจืืข ืืืืืืืืืจื ืืืคึผืืืืืึทื ื ืกืืกืืขื ืืื ื ืืฆื ืขืก ืฆื ืืืืคื ืืืืืข ืงืึธื. ืืืืฉืคืืื ืคืื ืึทืืึท ืืืืืืืืืจื: SCCM, VNC, TeamViewer, HBSS, Altiris.
ืืืจื ืืขื ืืืขื, ืื ืืขืื ืืง ืืื ืกืคึผืขืฆืืขื ืืึทืืืึทืืืง ืืื ืงืฉืจ ืืื ืื ืืึทืกืืื ืืืขืจืืึทื ื ืฆื ืืืืึทื ืึทืจืืขื ืืื, ืืื ืึท ืจืขืืืืืึทื, ืื ืคึฟืึทืจืืื ืืื ื ืคืื ืคืืืข ืึทื ืคึผืจืึทืืขืงืืื ืืืื ืืขืืืืกืขืก ืืืจื ืกืึธืคืขืงืืืง ืืืืึทื ืึทืงืกืขืก ืืฉืึทื ืึทืื.
ืืืึธืก ืืื PT NAD ืืึธื?: ืืืืืึธืืึทืืืฉ ืืืืขืงืฅ ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืึทืืึท ืืืืืืืืืจื ืืืืฃ ืื ื ืขืฅ. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืื ืึผืืืื ืืขื ืขื ืืจืืืขืจื ืืืจื ืงืึทื ืขืงืฉืึทื ื ืืืจื ืื VNC ืคึผืจืึธืืึธืงืึธื ืืื ืื ืืขืืืงืืื ืคืื ืื EvilVNC Trojan, ืืืึธืก ืืขืกืึธื ืื ืกืืึธืื ืึท VNC ืกืขืจืืืขืจ ืืืืฃ ืื ืงืึธืจืื ืก ืืึทืืขืืึธืก ืืื ืืืืืึธืืึทืืืฉ ืืึธื ืืฉืื ืขืก. ืืืื, PT NAD ืืืืืึธืืึทืืืฉ ืืืืขืงืฅ ืื TeamViewer ืคึผืจืึธืืึธืงืึธื, ืืึธืก ืืขืืคึผืก ืืขืจ ืึทื ืึทืืืกื, ื ืืฆื ืึท ืคืืืืขืจ, ืืขืคึฟืื ืขื ืึทืืข ืึทืืึท ืกืขืฉืึทื ื ืืื ืงืึธื ืืจืึธืืืจื ืืืืขืจ ืืึทืืืฉืืืึทืืึทืื.
ืงืกื ืืืงืก. : ืืึทื ืืฆืขืจ ืืืจืืคืืจืื ื
ื ืืขืื ืืง ืืื ืืืึธืก ืืขืจ ืืึทื ืืฆืขืจ ืืืืคื ืืขืงืขืก ืืืึธืก ืงืขื ืขื ืคืืจื ืฆื ืงืึธื ืืืจืืคืืจืื ื. ืืึธืก ืงืขื ืืืื, ืืืฉื, ืืืื ืขืจ ืขืคึฟื ื ืึท ืขืงืกืขืงืืืึทืืืข ืืขืงืข ืึธืืขืจ ืืืืคื ืึทื ืึธืคืืก ืืึธืงืืืขื ื ืืื ืึท ืืึทืงืจืึธื.
ืืืึธืก ืืื PT NAD ืืึธื?: ืืขื ืึทืืึท ืืขืงืขืก ืืื ืื ืึทืจืืืขืจืคืืจื ืืื ืข, ืืืืืขืจ ืืื ืืขื ืขื ืืึธื ืืฉื. ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืื ืงืขื ืขื ืืืื ืืขืืขืจื ื ืืื ืื ืงืึธืจื ืคืื ืื ืกืขืฉืึทื ื ืืื ืืืึธืก ืืื ืืขื ืขื ืืจืึทื ืกืืืืืขื.
ืงืกื ืืืงืก. :ืืืื ืืึธืื ืืึทื ืึทืืขืืขื ื ืื ืกืืจืึทืืขื ืืืืฉืึทื
ื ืืฆื ืื WMI ืืขืฆืืึทื, ืืืึธืก ืืื ืืืืข ืืื ืืืืึทื ืึทืงืกืขืก ืฆื Windows ืกืืกืืขื ืงืึทืืคึผืึธืื ืึทื ืฅ. ื ืืฆื WMI, ืึทืืึทืงืขืจื ืงืขื ืขื ืื ืืขืจืึทืงื ืืื ืืืืข ืืื ืืืืึทื ืกืืกืืขืืขื ืืื ืืืจืืคืืจื ืึท ืคืึทืจืฉืืืื ืงืืึทื ืคืื ืืึทืกืงืก, ืึทืืึท ืืื ืืึทืืืื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืคึฟืึทืจ ืจืืงืึทื ืึทืกืึทื ืก ืฆืืืขืงื ืืื ืจืืืึธืืืื ืงืึทืืขืจ ืคึผืจืึทืกืขืกืึทื ืืฉืขืช ืืึธืืืื ื ืืึทืืขืจืึทื.
ืืืึธืก ืืื PT NAD ืืึธื?: ืืื ื ืื ืืขืจืึทืงืฉืึทื ื ืืื ืืืืึทื ืกืืกืืขืืขื ืืืจื WMI ืืขื ืขื ืงืขื ืืืง ืืื ืื ืคืึทืจืงืขืจ, PT NAD ืืืืืึธืืึทืืืฉ ืืืืขืงืฅ ื ืขืฅ ืจืืงืืืขืก ืฆื ืคืึทืจืืืืื WMI ืกืขืฉืึทื ื ืืื ืืฉืขืง ืื ืคืึทืจืงืขืจ ืคึฟืึทืจ ืกืงืจืืคึผืก ืืืึธืก ื ืืฆื WMI.
ืงืกื ืืืงืก. : Windows ืจืืืึธืื ืืึทื ืึทืืขืืขื ื
ื ืืฆื ืึท Windows ืืื ืกื ืืื ืคึผืจืึธืืึธืงืึธื ืืืึธืก ืึทืืึทืื ืืขืจ ืืึทื ืืฆืขืจ ืฆื ืื ืืขืจืึทืงื ืืื ืืืืึทื ืกืืกืืขืืขื.
ืืืึธืก ืืื PT NAD ืืึธื?: ืืขื ื ืขืฅ ืงืึทื ืขืงืฉืึทื ื ืืขืืจืื ืืขื ืืื Windows ืจืืืึธืื ืืึทื ืึทืืขืืขื ื. ืึทืืึท ืกืขืฉืึทื ื ืืขื ืขื ืืืืขืงืืึทื ืืืืืึธืืึทืืืฉ ืืืจื ืื ืึผืืืื.
ืงืกื ืืืงืก. : XSL (ืขืงืกืืขื ืกืืืืข ืกืืืืขืฉืขืขื ืฉืคึผืจืึทื) ืฉืจืืคื ืคึผืจืึทืกืขืกืื ื
XSL ื ืืกื ืืึทืจืงืึทืคึผ ืฉืคึผืจืึทื ืืื ืืขื ืืฆื ืฆื ืืึทืฉืจืืึทืื ืื ืคึผืจืึทืกืขืกืื ื ืืื ืืืืืฉืืืึทืืึทืืืืฉืึทื ืคืื ืืึทืื ืืื XML ืืขืงืขืก. ืฆื ืฉืืืฆื ืงืึธืืคึผืืขืงืก ืึทืคึผืขืจืืืฉืึทื ื, ืื XSL ื ืึธืจืืึทื ืื ืงืืืื ืฉืืืฆื ืคึฟืึทืจ ืขืืืขืืื ืกืงืจืืคึผืก ืืื ืคืึทืจืฉืืื ืฉืคึผืจืึทืื. ืื ืฉืคึผืจืึทืื ืืึธืื ืื ืืืจืืคืืจืื ื ืคืื ืึทืจืืืืจืึทืจืืฉ ืงืึธื, ืืืึธืก ืคืืจื ืฆื ืืืืคึผืึทืก ืืืืขืจืืืื ืคึผืึทืืึทืกืื ืืืืืจื ืืืืฃ ืืืืึทืก ืจืฉืืืืช.
ืืืึธืก ืืื PT NAD ืืึธื?: ืืืืขืงืฅ ืื ืึทืจืืืขืจืคืืจื ืคืื ืึทืืึท ืืขืงืขืก ืืืืขืจ ืื ื ืขืฅ, ืืึธืก ืืื, ืืคืืื ืืืืืขืจ ืืื ืืขื ืขื ืืึธื ืืฉื. ืขืก ืืืืืึธืืึทืืืฉ ืืืืขืงืฅ XSL ืืขืงืขืก ืืืึธืก ืืขื ืขื ืืจืึทื ืกืืืืืขื ืืืืขืจ ืื ื ืขืฅ ืืื ืืขืงืขืก ืืื ืึทื ืึทืืึทืืึทืก XSL ืืึทืจืงืึทืคึผ.
ืืื ืื ืคืืืืขื ืืข ืืึทืืขืจืืึทืืก, ืืืจ ืืืขืื ืงืืงื ืืื ืื PT Network Attack Discovery NTA ืกืืกืืขื ืืขืคืื ื ืื ืืขืจืข ืึทืืึทืงืขืจ ืืึทืงืืืง ืืื ืืขืงื ืืงืก ืืื ืืืื ืืื MITER ATT&CK. ืืืื ืืืืืืขืจ ืืื!
ืืืืจืื:
- ืึทื ืืึธื ืงืืืขืคึผืึธืื, ืืืืืข ืืื ืื PT ืขืงืกืคึผืขืจื ืืืืขืจืืืื ืฆืขื ืืขืจ, positive ืืขืืฉื ืึธืืึธืืืขืก
- ื ืึทืืึทืืืึท ืงืึทืืึทื ืงืึธืืืึท, ืคึผืจืึธืืืงื ืืึทืจืงืึทืืขืจ ืืื Positive Technologies
ืืงืืจ: www.habr.com