// MITRE ATT&CK

T1583.006 · Web Services

🎯 Resource Development PRE Sub-técnica

Sub-técnica de T1583 · Acquire Infrastructure.

Adversaries may register for web services that can be used during targeting. A variety of popular websites exist for adversaries to register for a web-based service that can be abused during later stages of the adversary lifecycle, such as during Command and Control ([Web Service](https://attack.mi...

¿Cómo detectarlo y mitigarlo?

La detección de Web Services parte de la telemetría de tu SIEM/EDR. Escribe una regla de detección con el generador Sigma, analiza logs sospechosos en el analizador de logs y sitúa la técnica en tu cobertura con la matriz ATT&CK.

Técnicas relacionadas

Fuente: MITRE ATT&CK®. ATT&CK es una marca registrada de The MITRE Corporation. Contenido con fines educativos.