ATT&CK - 密码策略披露

密码策略披露 网络密码策略强制使用复杂的密码，这些密码很难猜或被爆破。 攻击者可能试图访问企业网络中使用的密码策略的详细信息。 这将帮助攻击者创建一个常见密码的列表，并使用字典和/或爆破，遵守该策略（...
admin 04月15日ATTACK6 views评论macos 企业网
阅读全文

ATT&CK - 强制认证

强制认证 服务器消息块 (SMB) 协议通常用于 Windows 网络中的身份验证和系统间的通信，以访问资源和文件共享。当 Windows 系统尝试连接到 SMB 资源时，它将自动尝试对当前用户进行身...
admin 04月15日ATTACK3 views评论smb 身份验证
阅读全文

ATT&CK -

Dylib 劫持 macOS 和 OS X 使用一种常见的方法来查找所需的动态库 (dylib)，根据搜索路径将其加载到程序中。 攻击者可以利用有歧义的路径来植入 dylib 来提权或获得持久性。 一...
admin 04月15日ATTACK1 views评论dylib
阅读全文

ATT&CK - 供应链攻击

供应链攻击 供应链攻击是指在最终消费者收到产品或产品交付机制之前，为了数据或攻击系统而进行的操纵。 供应链攻击可以发生在供应链的任何阶段，包括： 开发工具的操作 开发环境的操作 对源代码库（公共或私有...
admin 04月15日ATTACK1 views评论供应链 供应链攻击
阅读全文

ATT&CK -

终端式拒绝服务 Endpoint Denial of Service 攻击者可能执行端点拒绝服务（DoS）攻击，以降低或阻止用户获得服务。可以通过耗尽那些服务所在的系统资源或利用系统导致持续的崩溃状况...
admin 04月15日ATTACK2 views评论ddos 系统
阅读全文

ATT&CK - 数据混淆

数据混淆 隐藏命令与控制（C2）通信（但不一定加密）以使内容更难以被发现或解密，并使通信和命令更加隐蔽。这包括许多方法，例如将垃圾数据添加到协议流量，使用隐写术，将合法流量与 C2 通信流量混合，或使...
admin 04月15日ATTACK3 views评论恶意软件 数据混淆
阅读全文

ATT&CK - 网络嗅探

网络嗅探 网络嗅探是指使用系统上的网络接口来监视或捕获通过有线或无线连接发送的信息。攻击者可以将网络接口设为混杂模式以被动地接受通过网络传输的数据，或者使用跨接端口来捕获更多的数据。 通过该技术捕获的...
admin 04月15日ATTACK1 views评论网络嗅探 网络接口
阅读全文