ATT&CK - 识别供应链

识别供应链 供应链包括用于将产品或服务从供应商转移到消费者的人员、流程和技术。理解供应链可能为攻击者提供利用供应链中的技术或关系的机会。 检测 可通过常见防御检测（是/否/部分）： 否 解释：很难（但...
admin 04月15日ATTACK4 views评论供应链 林妙倩
阅读全文

ATT&CK -

获取域名的 SSL 证书 证书旨在注入信任。它们包括关于密钥的信息、所有者身份的信息，以及已验证证书内容正确的实体的数字签名。如果签名有效，并且检查证书的人信任签名者，那么他们就知道可以使用该密钥与其...
admin 04月15日ATTACK4 views评论数字签名 签名者
阅读全文

ATT&CK - 错误的凭据

错误的凭据 攻击者使用凭据的目的是隐藏其真实身份和/或把自己伪装成另一个人或实体。攻击者可能在攻击中使用错误的（Misattributable ）凭据来欺骗受害者使其认为凭据是合法且可信的。 检测 可...
admin 04月15日ATTACK3 views评论aws 电子邮件地址
阅读全文

ATT&CK -

接收经营者的 KITs/KIQs 任务 分析人员可能从收到领导层的情报需求，并开始研究以满足需求。这个过程可能包括描述需要 (need) 和欲望 (want) 之间的关系，以及思考所有可能与满足需求相...
admin 04月15日ATTACK2 views评论戴亦仑 林妙倩
阅读全文

ATT&CK - 确定空白领域

确定空白领域 领导层确定生成关键情报主题 (KIT) 或关键情报问题 (KIQ) 的迫切需求的空白领域。 检测 可通过常见防御检测（是/否/部分）： 否 解释：正常情况下，防御者无法检测。很少有机构和...
admin 04月15日ATTACK4 views评论戴亦仑 林妙倩
阅读全文

ATT&CK -

获得 booter/stressor 订阅 配置和设置 booter/stressor 服务（通常用于服务器压力测试），以启用拒绝服务攻击。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 无...
admin 04月15日ATTACK2 views评论booter 压力测试
阅读全文

ATT&CK -

快速通量 DNS 在快速通量 (Fast Flux) DNS 技术中，完整域名具有多个分配给它的 IP 地址，这些 IP 地址以非常高频率的交换，循环 IP 地址和较短的存活时间（TTL）的组合用于 ...
admin 04月15日ATTACK2 views评论fast 防御者
阅读全文