安全文章

代理(ATT&CK篇)

前言大家好，我是Alphabug。时隔许久未写文章，加上最近有很多朋友问我，渗透过程中如何搭建C2代理，以及一些相关原理的问题。于是乎我计划写几篇关于C2代理相关的文章，希望能够对初学者有帮助。言归正...
admin 04月22日3 views评论域前置 防御者
阅读全文

ATT&CK - 映射网络拓扑

映射网络拓扑 网络拓扑是网络的各种元素（如服务器、工作站、打印机、路由器、防火墙等）的布局。映射网络使攻击者了解元素是如何连接或关联的。 检测 可通过常见防御检测（是/否/部分）：是 解释：网络映射技...
admin 04月15日ATTACK0 views评论数据源 防御者
阅读全文

ATT&CK - 基于网络的隐藏技术

基于网络的隐藏技术 技术网络隐藏技术是修改流量以规避网络签名检测或利用错误归因技术的方法。­例子有信道/IP/VLAN 跳跃，冒充合法操作，或散播错误信息。 检测 可通过常见防御检测（是/否/部分）：...
admin 04月15日ATTACK1 views评论防御者
阅读全文

ATT&CK -

快速通量 DNS 在快速通量 (Fast Flux) DNS 技术中，完整域名具有多个分配给它的 IP 地址，这些 IP 地址以非常高频率的交换，循环 IP 地址和较短的存活时间（TTL）的组合用于 ...
admin 04月15日ATTACK1 views评论fast 防御者
阅读全文

ATT&CK -

动态 DNS 动态 DNS 是一种在 DNS 系统中自动更新名称的方法。提供商提供 快速重新配置 IP 给主机名的服务。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 在没有更多上下文的情况...
admin 04月15日ATTACK2 views评论主机名 提供商
阅读全文

ATT&CK - 测试回调功能

测试回调功能 回调是寻求指示的恶意软件通信。攻击者将测试他们的恶意软件，以确保传达适当的指令并可以访问回调软件。 检测 可通过常见防御检测（是/否/部分）： 否 解释：攻击者控制测试，而防御者一般无法...
admin 04月15日ATTACK2 views评论恶意软件 林妙倩
阅读全文