安全百科 - 第 56 | CN-SEC 中文网

ATT&CK - 加密数据以产生影响

加密数据以产生影响攻击者可能会加密目标系统或网络中大量系统上的数据，以中断系统和网络资源的可用性。他们可以尝试通过加密本地和远程驱动器上的文件或数据并保留对解密密钥的访问来使存储的数据无法访问。这样...

04月15日ATTACK10 views评论

阅读全文

ATT&CK - 连接代理

连接代理连接代理用于在系统之间引导网络流量或充当网络通信的中介。有许多工具支持通过代理或端口重定向进行流量重定向，如 HTRAN、ZXProxy 和 ZXPortMap。还可以扩展代理的定义，使其...

04月15日ATTACK18 views评论

阅读全文

ATT&CK - 数据加密

数据加密在进行数据渗漏之前加密数据，以便隐藏被窃取的信息，避免被检测到。或者在防御者审查时使本次窃取更加隐蔽。加密由工具，编程库或数据的自定义算法执行，并且独立于命令与控制或文件传输协议执行的任何加...

04月15日ATTACK17 views评论

阅读全文

ATT&CK - 剪贴板数据

剪贴板数据攻击者可以在用户在程序内或程序间复制信息时，收集存储在 Windows 剪贴板中的数据。 Windows 应用程序可以使用 Windows API 访问剪贴板数据。 Mac OSX 中，本...

04月15日ATTACK16 views评论

阅读全文

ATT&CK - 分布式组件对象模型

分布式组件对象模型 Windows 分布式组件对象模型 (DCOM) 是一种透明的中间件，它使用远程过程调用 (RPC) 技术将组件对象模型 (COM) 的功能扩展到本地计算机之外。 COM 是 Wi...

04月15日ATTACK15 views评论

阅读全文

ATT&CK - 浏览器书签披露

浏览器书签披露攻击者可以会枚举浏览器书签以了解更多关于被攻击主机的信息。浏览器书签可能会显示用户的个人信息（例如：银行站点、兴趣、社交媒体等），以及关于内部网络资源的详细信息，例如服务器、工具/仪...

04月15日ATTACK10 views评论

阅读全文

ATT&CK - 暴力破解

暴力破解当密码未知或者获得密码散列时，攻击者可以使用爆破来尝试访问帐户。当无法进行哈希传递时，通过凭证转储 (Credential Dumping) 获取密码散列对攻击的作用不大。攻击者可以利用...

04月15日ATTACK17 views评论

阅读全文

ATT&CK - 二进制填充

二进制填充某些安全工具会检查具有静态签名的文件以确定它们是否是恶意的。攻击者可以向文件添加数据，使其大小超过安全工具能够处理的最大大小，或者更改文件散列以绕过基于散列的黑名单检查。缓解识别填充的...

04月15日ATTACK13 views评论

阅读全文

ATT&CK -

AppCert DLLs 注册表键 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager 中的 AppCertDLLs...

04月15日ATTACK12 views评论

阅读全文

ATT&CK - 命令行界面

命令行界面命令行界面提供了一种与计算机系统交互的方式，许多操作系统平台都有该功能。在 Windows 系统上命令行界面的一个例子是 cmd，它可以用来执行许多任务，包括执行其他软件。命令行界面可以在...

04月15日ATTACK19 views评论

阅读全文

ATT&CK - 硬件添加

硬件添加计算机附件、计算机或网络硬件可以作为获得执行的载体引入系统。虽然 APT 组织使用的公共引用很少，但是许多渗透测试人员利用硬件添加来获得初始访问。商业和开源产品利用了被动网络访问、中间...

04月15日ATTACK7 views评论

阅读全文

ATT&CK - 数据销毁

数据销毁攻击者可能破坏特定系统上或网络上的大量数据和文件，从而中断系统，服务和网络资源的可用性。数据销毁可能会通过覆盖本地或远程驱动器上的文件或数据而通过法医技术使存储的数据无法恢复常见的操作系统文...

04月15日ATTACK22 views评论

阅读全文

ATT&CK - 加密数据以产生影响

ATT&CK - 连接代理

ATT&CK - 数据加密

ATT&CK - 剪贴板数据

ATT&CK - 分布式组件对象模型

ATT&CK - 浏览器书签披露

ATT&CK - 暴力破解

ATT&CK - 二进制填充

ATT&CK -

ATT&CK - 命令行界面

ATT&CK - 硬件添加

ATT&CK - 数据销毁

在线咨询

微信