进行成本/效益分析 领导层进行成本/效益分析，产生收集信息的迫切需求，从而触发关键情报主题 (KIT) 或关键情报问题 (KIQ)。例如，攻击者将网络入侵的成本与增加情报收集带来的对于网络攻击者的预期...
04月15日ATTACK2 views评论kit
林妙倩
ATT&CK - 进行成本/效益分析
04月15日ATTACK2 views评论kit
林妙倩
04月15日ATTACK2 views评论kit
林妙倩
ATT&CK - 组织弱点识别
组织弱点识别 组织弱点识别 (Organizational Weakness Identification) 包括识别和分析情报收集阶段的弱点和漏洞，这些弱点和漏洞可用于访问目标或感兴趣的中间目标组织...
04月15日ATTACK1 views评论戴亦仑
林妙倩
ATT&CK - 人员弱点识别
人员弱点识别 人员弱点识别（People Weakness Identification）包括识别和分析情报收集阶段的弱点和漏洞，这些弱点和漏洞可用于获取目标的访问权限或感兴趣的中间目标人群或社会信任...
04月15日ATTACK0 views评论林妙倩
访问权限
ATT&CK - 技术弱点识别
技术弱点识别 技术弱点识别（Technical Weakness Identification）包括识别和分析在情报收集阶段收集的弱点和漏洞，以确定基于技术复杂性和威胁着优先级（例如，权宜之计，隐秘性...
04月15日ATTACK1 views评论戴亦仑
林妙倩
ATT&CK - 组织信息收集
组织信息收集 组织信息收集（Organizational Information Gathering）包括攻击者为了执行最佳攻击，识别关于目标的关键组织要素情报的过程。与竞争情报类似，组织情报收集的重...
04月15日ATTACK3 views评论信息收集
林妙倩
相较于传统情报收集，开源情报的短板何在？
开源情报 (OSINT) 是指从互联网、媒体、公共政府数据、专业和学术出版物等各种来源收集和分析公开数据的过程。 近些年开源情报已成为公共和私营部门情报收集日益重要的组成部分。 虽然开源情报具有许多优...
04月09日4 views评论开源情报
情报收集
【AI速读】美国中央情报局长谈间谍与治国之道
2024年1月30日，美国《外交事务》发表了美国中央情报局局长威廉·伯恩斯的一篇文章《间谍与治国之道：在竞争时代改造中央情报局》（Spycraft and Statecraft：Transformin...
02月16日55 views评论俄罗斯
间谍活动
【春节特辑】如何利用新兴技术进行情报收集
本文共6703字，阅读需17分钟。重点摘要：情报组织可以利用人工智能 （AI）、高级传感器、云计算和高级分析等新兴技术来改进情报的收集、处理和利用方式。这些技术可以增强和自动化跨情报领域的各种核心收集...
02月14日24 views评论人工智能
机器学习
惨痛教训——分析失误是导致情报失败的重要原因！！！
“ 情报失败，这个看似不起眼的词汇，却在美国的情报舞台上留下了浓墨重彩的一笔。 情报分析师 ” 长期以来，情报界持续加大投入，但对情报收集与分析的成果却喜忧参半。情报失败的代价有时高得令人咋舌，尤其是...
01月29日11 views评论情报
情报界
【情报演练】火车上的情报收集
“ 火车上的时间不仅是一个旅行的方式，更是一个宝贵的训练平台。对于开源情报领域的人来说，珍惜这个机会，充分利用这段时间来提升自己的技能和知识，将有助于他们在专业领域取得更大的成功。” 在火车上的时间已...
01月05日19 views评论开源情报
情报分析师
网络安全人士必知的三个攻击模型
其实在我之前文章里面，也反复提到一些框架和模型，为什么要反复提网络安全框架和模型，在我的认知层面里，我觉得做任何事情，都需要遵循一定方法论和规则，当你不能成为第一个吃螃蟹的人，那就必须站在前人总结的基...
12月23日安全百科22 views评论框架
渗透测试
红队基础建设与介绍
本文由掌控安全学院 - 小鬼 投稿 1.ATT&CK相关背景 ATT&CK在各种日常环境中都很有价值。开展任何防御活动时，可以应用ATT&CK防御法，参考攻击者及其行为。ATT...
12月15日67 views评论渗透测试
红队