// MITRE ATT&CK
T1563.001 · SSH Hijacking
Sub-técnica de T1563 · Remote Service Session Hijacking.
Adversaries may hijack a legitimate user's SSH session to move laterally within an environment. Secure Shell (SSH) is a standard means of remote access on Linux and macOS systems. It allows a user to connect to another system via an encrypted tunnel, commonly authenticating through a password, certi...
¿Cómo detectarlo y mitigarlo?
La detección de SSH Hijacking parte de la telemetría de tu SIEM/EDR. Escribe una regla de detección con el generador Sigma, analiza logs sospechosos en el analizador de logs y sitúa la técnica en tu cobertura con la matriz ATT&CK.
Técnicas relacionadas
T1021.005
VNC T1080
Taint Shared Content T1021.004
SSH T1091
Replication Through Removable Media T1021.008
Direct Cloud VM Connections T1021.002
SMB/Windows Admin Shares T1550
Use Alternate Authentication Material T1021
Remote Services
VNC T1080
Taint Shared Content T1021.004
SSH T1091
Replication Through Removable Media T1021.008
Direct Cloud VM Connections T1021.002
SMB/Windows Admin Shares T1550
Use Alternate Authentication Material T1021
Remote Services
Fuente: MITRE ATT&CK®. ATT&CK es una marca registrada de The MITRE Corporation. Contenido con fines educativos.