ATTACK - 第 16 | CN-SEC 中文网

ATT&CK - 分析业务流程

分析业务流程业务流程，例如谁通常与谁通信，或者特定部分的供应链是什么，这些流程为社工或其他技术提供了机会。检测可通过常见防御检测（是/否/部分）：否解释：无法立即将社工和其他了解商业惯例和...

04月15日ATTACK9 views评论

阅读全文

ATT&CK - 分析组织技能和不足

分析组织技能和不足了解组织的技能和不足可以知道防御的薄弱点或漏洞利用机会。检测可通过常见防御检测（是/否/部分）：否解释：无法访问使用招聘信息的用户以了解正在观察什么。对于攻击者的难度对...

04月15日ATTACK7 views评论

阅读全文

ATT&CK - 分析应用程序安全态势

分析应用程序安全态势攻击者可以探测受害者的网络以确定配置。这些配置可以以未被觉察的或难以检测的方式提供在网络上路由流量的机会。检测可通过常见防御检测（是/否/部分）：否解释：可以在收集数据之...

04月15日ATTACK11 views评论

阅读全文

ATT&CK -

获取 OSINT 数据集和信息数据集可以是任何东西，从证券交易委员会 (SEC) 的文件到公共电话号码。现在，许多数据集可以免费公开获得或从各种数据供应商处购买。公开来源情报 (Open sourc...

04月15日ATTACK9 views评论

阅读全文

ATT&CK -

获取 OSINT 数据集和信息公开来源情报 (OSINT) 提供关于目标的免费、现成的信息，但不向目标提供它们感兴趣的迹象。这些信息可以帮助攻击者制定一个成功的攻击方案。检测可通过常见防御检测...

04月15日ATTACK7 views评论

阅读全文

ATT&CK -

获取 OSINT 数据集和信息公开来源情报 (Open source intelligence,OSINT) 是从公共资源中收集的情报。这可以包括网上收集的信息，比如来自搜索引擎的信息，也可以包括现...

04月15日ATTACK10 views评论

阅读全文

ATT&CK - 确定方法/攻击向量

确定方法/攻击向量方法或攻击向量概括了攻击者想要如何攻击目标的详情。在攻击前的其他阶段，攻击可能会更新方法或攻击向量。检测可通过常见防御检测（是/否/部分）：否解释：正常情况下，防御者无法检...

04月15日ATTACK7 views评论

阅读全文

ATT&CK -

评估 KITs-KIQs 效益关键情报主题 (KIT) 和关键情报问题 (KIQ) 可以进一步细分为政治、经济、外交、军事、金融或知识产权。攻击者可以以这种方式指定 KIT 或 KIQ，以便了解他们...

04月15日ATTACK20 views评论

阅读全文

ATT&CK - 测试功能

Test Capabilities Testing capabilities takes place when adversaries may need to test capabilities ex...

04月15日ATTACK13 views评论

阅读全文

ATT&CK - 构建能力

构建能力构建能力（Build Capabilities）包括开发和/或获取在操作的不同阶段使用的软件，数据和技术。这是确定开发需求和实施解决方案的过程，例如恶意软件，传递机制，混淆/加密保护以及回调...

04月15日ATTACK7 views评论

阅读全文

ATT&CK - 角色建立

角色建立角色的建立（Persona Development）包括公开信息的建立，存在，历史和适当的从属关系。这种建立可以应用于社交媒体，网站或其他可公开获得的信息，这些信息可以在使用该角色或身份的操...

04月15日ATTACK10 views评论

阅读全文

ATT&CK - 建立和维护基础设施

建立和维护基础设施建立和维护基础设施包括构建，购买，选择和维护用于网络操作的系统和服务。攻击者需要建立用于通信的基础设施，并且控制在整个操作过程中使用的资源。 - 译者: 林妙倩、戴亦仑 . sou...

04月15日ATTACK10 views评论

阅读全文

ATT&CK - 分析业务流程

ATT&CK - 分析组织技能和不足

ATT&CK - 分析应用程序安全态势

ATT&CK -

ATT&CK -

ATT&CK -

ATT&CK - 确定方法/攻击向量

ATT&CK -

ATT&CK - 测试功能

ATT&CK - 构建能力

ATT&CK - 角色建立

ATT&CK - 建立和维护基础设施

在线咨询

微信