T1074.001
مرحلهبندی محلی
Local Data Stagingتوضیحات
مهاجمان دادههای جمعآوری شده را در یک مکان محلی روی سیستم هدف مرحلهبندی میکنند.
روشهای شناسایی
نظارت بر ایجاد دایرکتوریهای موقت با حجم زیاد فایل. بررسی آرشیوسازی فایل.
روشهای مقابله
نظارت بر فعالیتهای مرحلهبندی داده.
تکنیک اصلی
T1074Data Staged
مرحلهبندی داده
مهاجمان دادههای جمعآوری شده را در یک مکان مرکزی یا دایرکتوری مرحلهبندی میکنند تا قبل از استخراج آماده شوند.
سایر زیرتکنیکها (1)