所谓 MITRE ATT&CK 暂且可以把它简单的理解成实战[ 偏 APT方向 ]攻防对抗 "矩阵"[ 或者叫知识库更贴切些 ]，上面...
08月02日1,187 views评论att
mitre
内网实战环境靶场下载-模拟ATT&CK攻击链路
靶场下载链接：https://pan.baidu.com/s/1nC6V8e_EuKfaLb2IuEbe7w&shfl=sharepset密码: 【红日安全】您的下载密码为：n1u2。主要以真...
07月27日216 views评论攻击
靶场
ATT&CK
ATT&CK，英文全称Adversarial Tactics, Techniques, and Common Knowledge，中文为对抗性的策略、技巧和常识。 它是由美国MITRE机构20...
06月03日安全百科819 viewsATT&CK已关闭评论att
ck
溯源反制终极手册
最近很多兄弟后台留言让整理一些溯源反制的文章，特此整理发布。如果您觉得对自己或者身边的人有帮助，欢迎分享。其中一些战略参考点来自于ATT&CK和七步杀伤链的模型。 一.战略 1.关于反杀伤链的...
06月02日安全文章96 views溯源反制终极手册已关闭评论https
www
基于Mitre ATT&CK框架的勒索软件TTP映射地图
点击蓝字关注我们根据网络安全公司Group-IB的最新报告，2020年勒索软件攻击同比增加了一倍以上，规模和复杂性均呈上升趋势。一些主要针对欧美大型企业的勒索软件犯罪团伙的勒索赎金平均高达100-20...
05月25日145 views评论未分类
软件
如何做一个好的安全运营工程师
本文作者：e1knot（信安之路特约作者）知乎 ID 同名年底了给自己放个假，跑到了北极圈来吹冷空气，同时希望自己运气能够好一点看到高端版“光污染”，虽然人放假了，但是对于安全的思考不能停下。不知道因...
05月13日78 views评论att
安全
att&ck之CMSTP
前言 att&ck是一个知识大矩阵，本文是抠出矩阵中一个小知识点展开讲解。 CMSTP Microsoft连接管理器配置文件安装程序（CMSTP.exe）是用于安装连接管理器服务配置文件的命令...
05月01日102 views评论exe
配置文件
ATT&CK 红日靶场实战演习心得笔记（一）
20多岁了，我考虑过悍马，也看过野马，还想过宝马，后来看了看海马，最后选择了爱玛，付款的时候还是选择了沙琪玛点击上方蓝字关注我们元旦快乐元...
04月30日90 views评论服务器
未分类
ATT&CK系列之Elastic Security初体验
本文是我在探索和学习ATT&CK框架过程中，搭建本地实验环境的粗略过程。如果你也是跟着Elastic Stack官方文档无法搭建完成，不如回头翻一下我的这篇文章。ATT&CK框架是什么...
04月24日312 views评论att
security
红蓝对抗之ATT&CK框架入门和解读
以下文章由作者OPPO子午互联网安全实验室【bi3g0】的投稿，有投稿想法的朋友可点击OSRC重金征集文稿了解详情温馨提示：建议投稿的朋友尽量用markdown格式，特别是包含大量代码的文章红蓝对抗是...
04月09日616 views评论att
ck
法国竞争管理局对苹果iOS限制APP追踪措施的初步决定的简要概括
译者按：近期，关于苹果公司iOS最新更新中即将生效的“App追踪透明度”功能（App Tracking Transparency，简称ATT）引发了众多讨论。恰好日前，法国竞争管理局对法国数家行业组织...
04月09日云安全51 views评论app
att
超越ATT&CK：新一代网络攻击链模型探讨
关注我们带你读懂网络安全网络攻击链（也称杀伤链，Cyber Kill Chain）和MITRE ATT&CK是分析网络攻击事件的主流参考框架，但随着XDR的兴起，我们可能需要一个全新的框架。从...
04月08日176 views评论att
网络攻击
16