ATT&CK - 私钥

私钥 私钥和证书用于身份验证、加密/解密和数字签名。 攻击者可以从被攻击的系统中收集私钥，用于 SSH 等远程服务的身份验证，或用于解密其他收集到的文件如电子邮件。 常见密钥和证书文件扩展名包括： ....
admin 04月15日ATTACK1 views评论文件扩展名 身份验证
阅读全文

ATT&CK -

SSH 劫持 Secure Shell (SSH) 是 Linux 和 macOS 系统上远程访问的标准方法。 它允许用户通过加密隧道连接到另一个系统，通常使用密码、证书或非对称加密密钥对进行身份验证...
admin 04月15日ATTACK0 views评论身份验证 远程访问
阅读全文

ATT&CK - 浏览器中间人

浏览器中间人 攻击者可以利用浏览器软件中的安全漏洞和固有功能来更改内容、修改行为和拦截信息，作为浏览器中间人技术的一部分。 一个具体的例子是，当攻击者将软件注入浏览器时，浏览器允许他们继续使用用户的 ...
admin 04月15日ATTACK3 views评论浏览器代理 身份验证
阅读全文

ATT&CK - 强制认证

强制认证 服务器消息块 (SMB) 协议通常用于 Windows 网络中的身份验证和系统间的通信，以访问资源和文件共享。当 Windows 系统尝试连接到 SMB 资源时，它将自动尝试对当前用户进行身...
admin 04月15日ATTACK1 views评论smb 身份验证
阅读全文

ATT&CK - 哈希传递

哈希传递 哈希传递 (PtH) 是一种不需要访问用户明文密码就可以验证用户身份的方法。此方法绕过需要明文密码的标准身份验证步骤，直接进入使用密码散列的身份验证部分。在此技术中，使用凭据访问 (Cred...
admin 04月15日ATTACK1 views评论明文密码 身份验证
阅读全文