确定域名和 IP 地址空间 域名是人类可读的名称，用于表示一个或多个 IP 地址。IP 地址是网络上计算设备的唯一标识符。这两条信息对于想要了解网络结构的攻击者来说都是有价值的。 检测 可通过常见防御...
04月15日ATTACK3 views评论戴亦仑
林妙倩
ATT&CK -
04月15日ATTACK3 views评论戴亦仑
林妙倩
04月15日ATTACK3 views评论戴亦仑
林妙倩
ATT&CK - 制定实施计划
制定实施计划 实施计划规定了如何执行战略计划的目标。 检测 可通过常见防御检测（是/否/部分）： 否 解释：正常情况下，防御者无法检测。很少有机构和商业组织有独特的见解。 对于攻击者的难度 对于攻击者...
04月15日ATTACK0 views评论戴亦仑
林妙倩
ATT&CK - 端口重定向
端口重定向 将通信请求从一个地址和端口号的组合重定向到另一个。可以用来混淆将在攻击后期发生的通信的最终位置。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 基础设施（通常）是在防御者的控制/...
04月15日ATTACK2 views评论aws
基础设施
ATT&CK - 测试恶意软件以规避检测
测试恶意软件以规避检测 攻击者可以在具有网络安全保护的系统上运行他们的代码，如反病毒产品，以查看其代码是否被检测到。他们还可以在免费的公共服务上测试他们的恶意软件。 检测 可通过常见防御检测（是/否/...
04月15日ATTACK2 views评论反病毒
恶意软件
ATT&CK - 创建自定义的有效载荷
创建自定义的有效载荷 有效载荷是恶意软件执行恶意行为的一部分。当不存在具有所需功能或针对特定环境的载荷时，攻击者可以创建自定义有效载荷。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 由于 ...
04月15日ATTACK2 views评论恶意软件
有效负载
ATT&CK -
Friend/Follow/Connect感兴趣的目标 一旦角色建立完成，攻击者就会使用它来创建与感兴趣目标的连接。这些联系可以是直接的，也可以包括尝试通过其他连接。 检测 可通过常见防御检测（是/否...
04月15日ATTACK0 views评论friend
威胁情报
ATT&CK - 攻击第三方基础设施以支持交付
攻击第三方基础设施以支持交付 攻击者可能会破坏基础设施并将其用于部分或整个攻击周期，而不是购买、租赁或租用基础设施。 检测 可通过常见防御检测（是/否/部分）： 否 解释：防御者无法查看第三方网站，除...
04月15日ATTACK1 views评论僵尸网络
基础设施
ATT&CK - 常见的、高容量的协议和软件
常见的、高容量的协议和软件 某些类型的流量（例如 Twitter14、HTTP) 比其他类型更常用。使用更常见的协议和软件可能会使攻击者的流量更难与合法流量区分开来。 检测 可通过常见防御检测（是/否...
04月15日ATTACK1 views评论twitter14
高容量
ATT&CK - 评估物理位置的安全状况
评估物理位置的安全状况 某些类型的攻击行动可能需要物理访问。 检测 可通过常见防御检测（是/否/部分）：是 解释： 物理安全性通常不知道物理访问网络的影响。然而，一些组织有彻底的物理安全措施，可以记录...
04月15日ATTACK2 views评论物理位置
物理安全
ATT&CK - 分析组织技能和不足
分析组织技能和不足 分析目标的优点和缺点，找出潜在的攻击重点。 检测 可通过常见防御检测（是/否/部分）： 否 解释：可以在收集数据之后脱机完成。 对于攻击者的难度 对于攻击者是容易的 （是/否）: ...
04月15日ATTACK1 views评论戴亦仑
林妙倩
ATT&CK - 确定物理位置
确定物理位置 物理位置信息可能被攻击者用来尝试社会工程（语言、文化、事件、天气等）或计划物理行动，如垃圾搜寻或试图访问设施。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 攻击者搜索列出防御...
04月15日ATTACK2 views评论位置信息
社会工程
ATT&CK - 识别组织/角色
识别组织/角色 公司内部的人员可能属于一个组，或具有电子专用访问权(access)、权限(authorities)或特权(privilege)，从而使他们成为攻击者关注的目标。一个例子是系统管理员。 ...
04月15日ATTACK1 views评论数据访问
林妙倩
267