免责声明❝本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任!如有侵权请告知我们立即删除。❞一、环境搭建主机ip地...
12月26日15 views评论att
phpmyadmin
ATT&CK红队评估一
12月26日15 views评论att
phpmyadmin
12月26日15 views评论att
phpmyadmin
ATT&CK实战系列—红队实战-1
ATT&CK实战系列—红队实战-1 0、靶场介绍 ATT&CK实战系列—红队实战（一）是红日安全团队出品的一个实战环境，该靶场模拟真实环境。拓扑图如下： 靶场配置如下： ...
12月21日16 views评论att
getshell
2023 年大多数严重网络攻击都源于总数不到 1% 的高风险漏洞
导 读网络安全软件提供商 Qualys Inc.今天发布的一份新报告（https://blog.qualys.com/vulnerabilities-threat-research/2023...
12月21日32 views评论恶意软件
网络攻击
【威胁感知】ATT&CK攻击链规则之Webshell检测与实践
0x00故事是这样的 1、在之前的文章《【威胁感知】ATT&CK攻击链规则检测梳理实践》中，我们详细介绍了如何检测文件重命名Windows勒索软件的监测。 2、本次将阐述T1505_003对应...
12月18日19 views评论microsoft
webshell
别人聊裁员我们聊面试
【后台发送“面试”获取整理的几十个面试相关资料】解释漏洞、风险和威胁的区别。漏洞：信息系统、系统安全程序、内部控制或实施中可能被威胁利用或触发的弱点。风险：威胁的影响以及威胁发生的可能性对运营、公司资...
12月18日41 views评论att
身份验证
ATT&CK红队评估实战靶场(三)
扫码领资料获网安教程免费&进群本文由掌控安全学院 - 2768905967 投稿靶场描述基本信息作者：licong环境配置打开虚拟机镜像为挂起状态，第一时间进行快照，部分服...
12月12日9 views评论att
joomla
网络威胁情报的主要分析框架
威胁情报是一门网络安全学科，重点关注有关针对组织的网络威胁的详细知识。威胁情报平台通过从多个来源（明网和暗网来源）收集原始威胁数据和安全相关信息来创建情报信息，然后过滤、关联和分析数据以揭示趋势、模式...
12月12日16 views评论网络安全等级保护
网络攻击
ATT&CK实战系列—红队实战-5
0、靶场介绍ATT&CK第五个攻防靶场已经出来了，此次靶场虚拟机共用两个，一个外网一个内网，用来练习红队相关内容和方向，主要包括常规信息收集、Web攻防、代码审计、漏洞利用、内网渗透以及域渗透...
12月05日21 views评论att
计划任务
ATT&CK框架更新跟踪-LNK Icon Smuggling技术
在最新版的ATT&CK框架中，观察到windows上一个新增的技术点——LNK Icon Smuggling（LNK 图标走私）。0x01 LNK Icon Smuggling简介根据官方的解...
11月28日67 views评论payload
powershell
利用RAG增强实现对ATT&CK的LLM智能问答
引言在网络安全的世界里，我们习惯于处理复杂的数据和不断变化的威胁。但是，当这些经验与人工智能的强大能力相结合时，我们能够开辟出全新的解决方案和应对策略。特别是，大型语言模型（LLM）的出现，如Open...
11月28日35 views评论att
网络安全
万字长文解读最新版ATT&CK V14（首发）
ATTACKcon4于2023年10月24日至25日在纽约举办，MITRE组织在2023年10月31日发布了ATT&CK v14版本。正如2023 ATT&CK Roadmap中所提...
11月06日489 views评论att
受害者
MITRE 发布 ATT&CK v14，改进检测、ICS和移动内容
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士周二，MITRE 宣布发布广为使用的对抗战术和技术知识库新版本ATT&CK 14。该版本改进了与检测、工控系统和移动相关的内容。A...
11月02日46 views评论att
奇安信
16