mitre - 第 6 | CN-SEC 中文网

信息情报

美国NSA和CISA红蓝队分享十大网络安全错误配置

呼吁网络维护者和软件制造商解决常见问题。执行摘要美国国家安全局 (NSA) 和网络安全和基础设施安全局 (CISA) 发布此联合网络安全咨询 (CSA)，以强调大型组织中最常见的网络安全错误配置，并详...

07月26日35 views评论

阅读全文

安全文章

ATT&CK框架学习

前言孙子兵法云“知己知彼，百战不殆”。在网络安全领域同样如此，防守方只有了解攻击方都有哪些攻击路径，才能进行防御。正如未知攻焉知防。本文就通过ATT&CK框架来认识了解攻击者...

07月23日126 views评论

阅读全文

安全新闻

网络杀伤链与 MITRE ATT&CK

每天，成千上万的人都会遇到网络安全问题。这些风险正在稳步增加，忽视它们可能会给您的企业带来代价高昂的错误。虽然完全消除风险是不可能的，但使用有效的防御技术可以大大减少影响。有助于应对针对组织的网络攻击...

07月15日127 views评论

阅读全文

安全工具

AttackGen：一款基于LLM的网络安全事件响应测试工具

关于AttackGenAttackGen是一款功能强大的网络安全事件响应测试工具，该工具利用了大语言模型和MITRE ATT&CK框架的强大功能，并且能够根据研究人员选择的威胁行为组织以及自己...

07月03日27 views评论

阅读全文

安全文章

如何高效申请CVE？

有群友说申请CVE速度很慢，云鸦安全团队给大家提供一个快速申请CVE的方法~ 什么是CVE CVE 是通用漏洞披露（Common Vulnerabilities and Exposures）的英文缩写...

06月26日74 views评论

阅读全文

安全新闻

充分利用ATT&CK框架的5个典型用例与实践建议

MITRE ATT&CK框架已成为现代企业组织开展网络安全防护工作的宝贵资源，提供了基于真实世界观察的网络攻击战术、技术和流程的全面映射，能够帮助企业安全运营团队更加有效地应对这...

05月31日122 views评论

阅读全文

安全新闻

在最近的 MITRE 网络攻击中，黑客创建恶意虚拟机以逃避检测

导读MITRE 公司透露，2023 年 12 月下旬针对这家公司的网络攻击利用了 Ivanti Connect Secure (ICS) 的零日漏洞，攻击者在其 VMware 环境中创建了恶意虚拟机...

05月31日24 views评论

阅读全文

安全新闻

在最近的 MITRE 网络攻击中，黑客创建恶意虚拟机以逃避检测

关键词网络攻击MITRE 公司透露，2023 年 12 月下旬针对这家公司的网络攻击利用了 Ivanti Connect Secure (ICS) 的零日漏洞，攻击者在其 VMware 环境中创建了恶...

05月28日17 views评论

阅读全文

安全百科

什么是 CVE？

cve换域名了，从mitre独立出来了。新域名https://www.cve.org/ 。重新学习一下cve编号知识。概述CVE（Common Vulnerabilities and Exposur...

05月25日78 views评论

阅读全文

安全新闻

常见 MITRE ATT&CK 攻击及防御对策

在数百种记录在案的 MITRE ATT&CK 技术中，有两种占据了该领域的主导地位：命令和脚本解释器 (T1059) 以及网络钓鱼 (T1566)。在4 月 10 日发布的一份报告中，D3 S...

05月23日134 views评论

阅读全文

安全闲碎

常见 MITRE ATT&CK 攻击及防御对策

05月22日126 views评论

阅读全文

安全新闻

网络弹性终结篇：网络弹性发展的两个阶段与安全的关系

如果加星标，可以及时收到推送点击文末【阅读原文】,看到一个完整的安全系统本文1440字，阅读时长4分钟，文章版本:V1.0微信公众号已经推出了AI朗读功能，声音效果很好。所以从今天起，《安全到底》栏目...

05月03日206 views评论

阅读全文

在线咨询

微信