DeadEye安全团队根据ATT&CK知识体系编写。
https://github.com/Dm2333/ATTCK-PenTester-Book
一、Initial Access(入口点)
二、Execution(命令执行)
三、Persistence(持久化)
四、Privilege Escalation(权限提升)
五、Defense Evasion(绕过防御)
六、Credential Access(获取凭证)
七、Discovery(基础信息收集)
八、lateral-movement(横向渗透)
九、C&C(命令控制)
十、Exfiltration(信息窃取)
原文始发于微信公众号(xiaozhu佩奇学安全):ATT&CK渗透测试手册(DeadEye安全团队)
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论