硬件添加1

硬件添加

计算机附件，计算机或网络硬件可以作为获得执行的载体引入系统。虽然APT组织使用的公共引用很少，但许多渗透测人员利用硬件添加来获得初始访问。商业和开源产品可利用被动网络访问，中间人破解，击键注入，通过DMA 读取内核内存，添加新的无线访问等功能

缓解

建立网络访问控制策略，例如使用设备证书和802.1x标准。 将DHCP的使用限制在已注册设备上，以防止未注册的设备与可信系统通信。

通过终端安全配置和监控代理拦截未知的设备和附件。

检测

资产管理系统可以帮助检测网络不应该存在的计算机系统或网络设备。
终端传感器可以通过USB，Thunderbolt和其他外部设备通信端口检测添加的硬件。