安全百科 - 第 48 | CN-SEC 中文网

ATT&CK - 远程文件复制

远程文件复制攻击者在操作过程中，可以将文件从一个系统复制到另一个系统以暂存攻击者的工具或其他文件。可以通过命令与控制信道从外部攻击者控制系统复制文件，从而将工具放入受害者网络，或通过与 FTP 等...

04月15日ATTACK2 views评论

阅读全文

ATT&CK - 外围设备披露

外围设备披露攻击者可能试图收集有关连接到计算机系统的附加外围设备和组件的信息。这些信息可以提高他们对系统和网络环境的认识，也有助于攻击者进一步的行动。缓解识别可能用于获取外围设备信息的不必要的...

04月15日ATTACK2 views评论

阅读全文

ATT&CK -

Hook Windows 进程通常利用应用程序编程接口（API）函数来执行需要可重用系统资源的任务。Windows API 函数通常作为导出函数存储在动态链接库（DLL）中。Hook 涉及将调用重定向...

04月15日ATTACK3 views评论

阅读全文

ATT&CK - 组件固件

组件固件攻击者可以使用多个具有不同命令与控制协议的远程访问工具来规避检测。如果一种类型的工具被检测到并被屏蔽或删除，而组织没有完全了解攻击者的工具和访问权限，那么攻击者将能够维持对网络的访问权限。...

04月15日ATTACK2 views评论

阅读全文

ATT&CK - 利用特权提升

利用特权提升软件漏洞利用指的是攻击者利用程序，服务或操作系统软件或内核本身中的编程错误来执行攻击者控制的代码。诸如权限级别之类的安全结构通常会阻碍攻击者对信息的访问和某些技术的使用，因此可能需要特权...

04月15日ATTACK2 views评论

阅读全文

ATT&CK -

Bootkit bootkit 是一种恶意软件变体，它修改硬盘驱动器的引导扇区，包括主引导记录 (MBR) 和卷引导记录 (VBR)。攻击者可以使用 bootkits 在操作系统下面的层上的系统上持...

04月15日ATTACK2 views评论

阅读全文

ATT&CK - 利用客户端执行

利用客户端执行软件可能因为不安全的编码实践而出现漏洞，从而导致非预期行为。攻击者可以通过有针对性的利用某些漏洞来达到任意代码执行的目的。通常，对于攻击工具最有价值的 exploit 是那些可用于...

04月15日ATTACK1 views评论

阅读全文

ATT&CK - 可信关系

可信关系攻击者可能会破坏或利用能够接触到目标受害者的组织。通过可信的第三方关系利用现有的连接，这些连接可能不受保护或者受到的审查比获取网络访问权的标准机制少。组织通常授予第二或第三方外部提供商高...

04月15日ATTACK1 views评论

阅读全文

ATT&CK - 固件损坏

固件损坏攻击者可能会覆盖或破坏连接到系统的设备中的系统BIOS或其他固件的闪存内容，以使其无法操作或无法启动。固件是从硬件设备上的非易失性存储器加载并执行的软件，以初始化和管理设备功能。这些设备可能...

04月15日ATTACK0 views评论

阅读全文

ATT&CK - 域前置

域前置域前置利用内容分发网络 (CDNs) 和其他托管多个域的服务中的路由方案来混淆 HTTPS 流量或通过 HTTPS 隧道传输的流量的预期目的地。该技术在 TLS 报头的 SNI 字段和 HT...

04月15日ATTACK1 views评论

阅读全文

ATT&CK - 物理介质上的数据渗漏

物理介质上的数据渗漏在某些情况下，例如气隙网络攻击，可以通过用户引入的物理介质或设备窃取数据。这些媒体可以是外部硬盘驱动器、USB驱动器、移动电话、MP3播放器或其他可移动存储和处理设备。物理介质或...

04月15日ATTACK2 views评论

阅读全文

ATT&CK - 可移动媒体的数据

可移动媒体的数据在进行数据渗漏之前，攻击者可以从与被入侵系统连接的任何可移动媒体（光盘驱动器，USB 存储器等）处收集敏感数据。攻击者可以在他们已经入侵的计算机上搜索连接的可移动媒体，以查找感兴趣...

04月15日ATTACK2 views评论

阅读全文

ATT&CK - 远程文件复制

ATT&CK - 外围设备披露

ATT&CK -

ATT&CK - 组件固件

ATT&CK - 利用特权提升

ATT&CK -

ATT&CK - 利用客户端执行

ATT&CK - 可信关系

ATT&CK - 固件损坏

ATT&CK - 域前置

ATT&CK - 物理介质上的数据渗漏

ATT&CK - 可移动媒体的数据

在线咨询

微信