ATT&CK -

发现新 exploit 并关注 exploit 论坛 exploit 利用漏洞 (bug) 或脆弱性（vulnerability），导致计算机硬件或软件上发生意外或未预料到的行为。­当现有的 expl...
admin 04月15日ATTACK1 views评论exploit vulnerability
阅读全文

ATT&CK - 域名注册劫持

域名注册劫持 域名注册劫持是指未经原注册人许可擅自变更域名注册的行为。 检测 可通过常见防御检测（是/否/部分）： 否 解释：通常不容易检测，除非域名注册商提供任一更新的告警。 对于攻击者的难度 对于...
admin 04月15日ATTACK1 views评论域名注册 电子邮件
阅读全文

ATT&CK -

DNSCalc DNSCalc 是一种技术，其中 IP 地址的八位字节用于从初始 DNS 请求计算命令与控制服务器的端口。 检测 可通过常见防御检测（是/否/部分）： 否 解释：目前还没有可用的工具能...
admin 04月15日ATTACK1 views评论僵尸网络 未授权
阅读全文

ATT&CK -

研究相关漏洞/CVE 通用漏洞枚举 (CVE) 是有关安全漏洞和披露的公共已知信息的字典。攻击者可以使用这些信息来攻击可能易受攻击的特定软件。 检测 可通过常见防御检测（是/否/部分）： 否 解释：防...
admin 04月15日ATTACK1 views评论易受攻击 通用漏洞
阅读全文

ATT&CK - 确定业务流程/节奏

确定业务流程/节奏 了解组织的业务流程和节奏可以使攻击者更有效地策划社会工程或更好地隐藏技术操作，例如生成网络流量的操作。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 现任或前任雇员可能会...
admin 04月15日ATTACK0 views评论sec 网络流量
阅读全文

ATT&CK - 确定相关的人

确定相关的人 尝试识别相关的人或具有直接或间接目标的固有弱点的人，以确定攻击个人或组织的方法。­这些目标可能包括 OPSEC 不规范的个人或与预期目标有信任关系的人。 检测 可通过常见防御检测（是/否...
admin 04月15日ATTACK0 views评论目标 社交
阅读全文

ATT&CK - 制定战略计划

制定战略计划 战略计划在高层面上概述攻击者的任务、愿景和目标，与攻击者执行的关键合作伙伴、主题和功能相关。­ 检测 可通过常见防御检测（是/否/部分）： 否 解释：正常情况下，防御者无法检测。很少有机...
admin 04月15日ATTACK0 views评论戴亦仑 林妙倩
阅读全文

ATT&CK - 测试物理访问

测试物理访问 攻击者可以测试物理访问以准备实际攻击。这包括观察行为和注意安全预防措施，以及尝试实际访问。 检测 可通过常见防御检测（是/否/部分）：是 解释：防御者经常安装标识，摄像头，保安或其他检测...
admin 04月15日ATTACK1 views评论戴亦仑 林妙倩
阅读全文

ATT&CK - 创建备用基础设施

创建备用基础设施 备用基础设施使攻击者可以从环境和系统故障中恢复。如果主基础设施被发现或不再可用，它还可以帮助恢复或转移到其他基础设施。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 基础设...
admin 04月15日ATTACK1 views评论aws 基础设施
阅读全文