ATT&CK -

数据暂存 在渗漏数据 (Exfiltration) 之前，收集的数据被集中保存在一个位置或目录中。 数据可以保存在单独的文件中，也可以通过压缩数据或加密数据等技术组合成一个文件。 可以使用交互式命令 ...
admin 04月15日ATTACK3 views评论收集数据
阅读全文

ATT&CK - 远程服务的利用

远程服务的利用 软件漏洞利用是指攻击者利用程序、服务或操作系统软件或内核本身的编程错误来执行攻击者控制的代码时。 远程服务利用的后渗透攻击的一个常见目标是横向移动以获得对远程系统的访问。 攻击者可能需...
admin 04月15日ATTACK1 views评论易受攻击 漏洞利用
阅读全文

ATT&CK - 凭据转储

凭据转储 凭据转储是从操作系统和软件获取帐户登录和密码信息的过程，这些信息通常以散列或明文密码的存储。然后利用凭据进行横向移动从而访问受限信息。 攻击者和专业安全测试人员都可以使用此技术中提到的几种工...
admin 04月15日ATTACK1 views评论mimikatz 域控制器
阅读全文

ATT&CK -

已编译的 HTML 文件 已编译的 HTML 文件 (.chm) 通常作为 Microsoft HTML 帮助系统的一部分分发。 CHM 文件是各种内容（如 HTML 文档、图像）和编程语言相关的脚本...
admin 04月15日ATTACK3 views评论攻击活动 白名单
阅读全文

ATT&CK - 加密数据以产生影响

加密数据以产生影响 攻击者可能会加密目标系统或网络中大量系统上的数据，以中断系统和网络资源的可用性。他们可以尝试通过加密本地和远程驱动器上的文件或数据并保留对解密密钥的访问来使存储的数据无法访问。这样...
admin 04月15日ATTACK2 views评论decryption network
阅读全文

ATT&CK - 连接代理

连接代理 连接代理用于在系统之间引导网络流量或充当网络通信的中介。有许多工具支持通过代理或端口重定向进行流量重定向，如 HTRAN、ZXProxy 和 ZXPortMap。 还可以扩展代理的定义，使其...
admin 04月15日ATTACK3 views评论恶意软件
阅读全文