数据渗漏 | CN-SEC 中文网

ATT&CK - 数据加密

数据加密在进行数据渗漏之前加密数据，以便隐藏被窃取的信息，避免被检测到。或者在防御者审查时使本次窃取更加隐蔽。加密由工具，编程库或数据的自定义算法执行，并且独立于命令与控制或文件传输协议执行的任何加...

04月15日ATTACK2 views评论

阅读全文

ATT&CK - 数据压缩

数据压缩攻击者可以压缩在渗漏之前收集的数据（例如，敏感文档），以使其更轻便并最小化通过网络发送的数据量。压缩独立于数据渗漏通道进行，并使用自定义程序或算法，或更常见的压缩库或工具（如 7zip，RA...

04月15日ATTACK2 views评论

阅读全文

ATT&CK - 混淆或加密

混淆或加密混淆是创建难以理解的通信的行为。加密将通信转换为需要密钥来解密的通信。检测可通过常见防御检测（是/否/部分）：否解释：技术和签名很难检测。难以将背景干扰与高级通信和数据渗漏信道区分...

04月15日ATTACK2 views评论

阅读全文

ATT&CK - 数据渗漏

数据渗漏数据渗漏（Exfiltration）指的是导致或帮助攻击者删除目标移动设备的文件和信息的技术和属性。在移动环境中，移动设备经常连接到企业控制之外的网络，例如蜂窝网络或公共Wi-Fi网络。攻...

04月15日ATTACK1 views评论

阅读全文

ATT&CK - 收集

收集收集包括用于在数据渗漏之前从目标网络识别和收集信息（例如敏感文件）的技术，还包括系统或网络上的位置，攻击者可能会在这些位置查找要泄露的信息。 - 译者: 林妙倩、戴亦仑 . source:cve...

04月15日ATTACK2 views评论

阅读全文

ATT&CK - 计划传输

计划传输数据渗漏可以仅在一天的特定时间或以特定间隔进行。这样可以将流量模式与正常活动或使用混合。当有计划地进行数据渗漏时，通常也会使用其他渗漏技术来将信息传出网络，例如命令与控制信道上的数据渗漏和...

04月15日ATTACK2 views评论

阅读全文

ATT&CK - 物理介质上的数据渗漏

物理介质上的数据渗漏在某些情况下，例如气隙网络攻击，可以通过用户引入的物理介质或设备窃取数据。这些媒体可以是外部硬盘驱动器、USB驱动器、移动电话、MP3播放器或其他可移动存储和处理设备。物理介质或...

04月15日ATTACK2 views评论

阅读全文

ATT&CK - 在其他网络媒介上数据渗漏

在其他网络媒介上数据渗漏数据渗漏有可能发生在不同的网络媒介上，而不是命令与控制信道。如果命令与控制网络是有线因特网连接，那么可以通过例如 WiFi 连接，调制解调器，蜂窝数据连接，蓝牙或其他射频（R...

04月15日ATTACK1 views评论

阅读全文

ATT&CK - 命令与控制信道上的数据渗漏

命令与控制信道上的数据渗漏在命令与控制信道上进行数据渗漏。使用与命令与控制通信相同的协议将数据编码到正常通信通道中。缓解适用于命令与控制的缓解。使用网络签名来识别特定恶意软件的流量的网络入侵检测...

04月15日ATTACK3 views评论

阅读全文

ATT&CK - 备用协议上的数据渗漏

备用协议上的数据渗漏使用与主要命令与控制协议或信道不同的协议执行数据窃取。数据很可能从主要命令与控制服务器发送到备用网络位置。备用协议包括 FTP，SMTP，HTTP/S，DNS 或其他一些网络协议...

04月15日ATTACK2 views评论

阅读全文

ATT&CK - 数据加密

ATT&CK - 数据压缩

ATT&CK - 混淆或加密

ATT&CK - 数据渗漏

ATT&CK - 收集

ATT&CK - 计划传输

ATT&CK - 物理介质上的数据渗漏

ATT&CK - 在其他网络媒介上数据渗漏

ATT&CK - 命令与控制信道上的数据渗漏

ATT&CK - 备用协议上的数据渗漏

在线咨询

微信