ATT&CK - 混淆基础设施

混淆基础设施 混淆隐藏了新工具、聊天服务器等的日常构建和测试。 检测 可通过常见防御检测（是/否/部分）：是 解释：难度很大，但防御程序很清楚技术，并试图找出差异。 对于攻击者的难度 对于攻击者是容易...
admin 04月15日ATTACK0 views评论amazon 基础设施
阅读全文

ATT&CK -

使用多个 DNS 基础设施 该技术类似于动态 DNS 技术，但使用多个 DNS 基础设施可能有 whois 记录。 检测 可通过常见防御检测（是/否/部分）：部分 解释： 根据设计，这会被记录在公共注...
admin 04月15日ATTACK1 views评论whois 基础设施
阅读全文

ATT&CK - 混淆基础设施

混淆基础设施 混淆隐藏了新工具、聊天服务器等的日常构建和测试。 检测 可通过常见防御检测（是/否/部分）： 否 解释：防御者通常无法了解他们的基础架构。 对于攻击者的难度 对于攻击者是容易的 (是/否...
admin 04月15日ATTACK1 views评论基础设施 林妙倩
阅读全文

ATT&CK - 创建备用基础设施

创建备用基础设施 备用基础设施使攻击者可以从环境和系统故障中恢复。如果主基础设施被发现或不再可用，它还可以帮助恢复或转移到其他基础设施。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 基础设...
admin 04月15日ATTACK1 views评论aws 基础设施
阅读全文

ATT&CK - 端口重定向

端口重定向 将通信请求从一个地址和端口号的组合重定向到另一个。可以用来混淆将在攻击后期发生的通信的最终位置。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 基础设施（通常）是在防御者的控制/...
admin 04月15日ATTACK2 views评论aws 基础设施
阅读全文