ATT&CK -

确定域名和 IP 地址空间 域名是人类可读的名称，用于表示一个或多个 IP 地址。IP 地址是网络上计算设备的唯一标识符。这两条信息对于想要了解网络结构的攻击者来说都是有价值的。 检测 可通过常见防御...
admin 04月15日ATTACK11 views评论戴亦仑 林妙倩
阅读全文

ATT&CK - 制定实施计划

制定实施计划 实施计划规定了如何执行战略计划的目标。 检测 可通过常见防御检测（是/否/部分）： 否 解释：正常情况下，防御者无法检测。很少有机构和商业组织有独特的见解。 对于攻击者的难度 对于攻击者...
admin 04月15日ATTACK8 views评论戴亦仑 林妙倩
阅读全文

ATT&CK - 匿名服务

匿名服务 匿名服务减少了可用来跟踪攻击者活动的信息量。可以使用多种方法隐藏活动、限制跟踪和增加匿名性。 检测 可通过常见防御检测（是/否/部分）： 否 解释：具体取决于服务。有些服务很容易检测但是难以...
admin 04月15日ATTACK10 views评论tor 林妙倩
阅读全文

ATT&CK -

确定 IT 管理的集中化­ 确定是否存在"公司"帮助台、它的访问和控制级别，以及是否存在具有不同支持流程和标准的"边缘­"单元。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 没有用于检测收...
admin 04月15日ATTACK7 views评论林妙倩 社会工程
阅读全文

ATT&CK - 确定业务关系

确定业务关系 商业关系信息包括目标公司的合作伙伴，可以通过 LinkedIn 等社交媒体网站或组织或个人之间宣布新合作关系的公开新闻稿（如行业文章中的关键招聘公告）发现。这些信息可能被攻击者用来形成社...
admin 04月15日ATTACK8 views评论林妙倩 社会工程
阅读全文

ATT&CK - 开展社会工程

开展社会工程 社会工程是操纵人们以使他们泄露信息或采取行动的实践。 检测 可通过常见防御检测（是/否/部分）： 否 解释：没有用来检测收集目标技术信息的攻击者的技术手段。任何检测都将基于强大的 OPS...
admin 04月15日ATTACK6 views评论林妙倩 社会工程
阅读全文