ATT&CK - 服务停止

服务停止 对手可能会停止或禁用系统上的服务，以使合法用户无法使用这些服务。停止关键服务可能会抑制或停止对事件的响应，或者有助于对手的总体目标，从而对环境造成破坏。 攻击者可以通过禁用对组织非常重要的单...
admin 04月15日ATTACK3 views评论exchange 注册表
阅读全文

ATT&CK - 查询注册表

查询注册表 攻击者可以与 Windows 注册表交互以收集有关系统，配置和已安装软件的信息。 注册表包含有关操作系统，配置，软件和安全性的大量信息。 一些信息可能有助于攻击者在网络中的进一步行动。 缓...
admin 04月15日ATTACK2 views评论恶意软件 注册表
阅读全文

ATT&CK - 输入捕获

输入捕获 攻击者可以使用捕获用户输入的方法来获取有效帐户的凭据和收集信息，包括键盘记录和用户输入字段拦截。 键盘记录是最常见的输入捕获类型，有许多不同的方法来拦截击键、 但也有针对特定的目的来获取信息...
admin 04月15日ATTACK2 views评论注册表 驱动程序
阅读全文

ATT&CK - 身份验证包

身份验证包 Windows 身份验证包 DLL 在系统启动时由本地安全机构（LSA）进程加载。 它们支持操作系统的多登录过程和多安全协议。 攻击者可以使用 LSA 身份验证包提供的自动启动机制来实现持...
admin 04月15日ATTACK1 views评论lsa 注册表
阅读全文

ATT&CK - 注册表中的凭据

注册表中的凭据 Windows 注册表存储由系统或其他程序使用的配置信息。 攻击者可以查询注册表，以获取已存储的供其他程序或服务使用的凭据和密码。 有时这些凭据用于自动登录。 查找与密码信息相关的注册...
admin 04月15日ATTACK0 views评论hive 注册表
阅读全文