ATT&CK - 代理/协议中继

代理/协议中继 代理是客户获取其他系统资源的中介。使用代理可能使追溯网络通信变得更加困难。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 具有标准功能的防御程序通常能够看到第一跳，但并不是后...
admin 04月15日ATTACK9 views评论戴亦仑 林妙倩
阅读全文

ATT&CK - 混淆或加密代码

混淆或加密代码 混淆是创建更难以理解的代码的行为。编码使用公开的格式转换代码。加密对代码进行转换使其需要密钥来解密。 检测 可通过常见防御检测（是/否/部分）：是 解释：检测加密是容易的，解密/解混淆...
admin 04月15日ATTACK14 views评论戴亦仑 林妙倩
阅读全文

ATT&CK -

获取域名/ip 注册信息 为了让公众能够访问计算资源，域名和 IP 地址必须向权威的组织注册。 检测 可通过常见防御检测（是/否/部分）： 否 解释：对 DNS 注册/路由信息的开放访问是互联网体系结...
admin 04月15日ATTACK7 views评论林妙倩 计算资源
阅读全文

ATT&CK - 识别供应链

识别供应链 供应链包括用于将产品或服务从供应商转移到消费者的人员、流程和技术。理解供应链可能为攻击者提供利用供应链中的技术或关系的机会。 检测 可通过常见防御检测（是/否/部分）： 否 解释：很难（但...
admin 04月15日ATTACK9 views评论供应链 林妙倩
阅读全文

ATT&CK -

接收经营者的 KITs/KIQs 任务 分析人员可能从收到领导层的情报需求，并开始研究以满足需求。这个过程可能包括描述需要 (need) 和欲望 (want) 之间的关系，以及思考所有可能与满足需求相...
admin 04月15日ATTACK5 views评论戴亦仑 林妙倩
阅读全文

ATT&CK - 确定空白领域

确定空白领域 领导层确定生成关键情报主题 (KIT) 或关键情报问题 (KIQ) 的迫切需求的空白领域。 检测 可通过常见防御检测（是/否/部分）： 否 解释：正常情况下，防御者无法检测。很少有机构和...
admin 04月15日ATTACK9 views评论戴亦仑 林妙倩
阅读全文