安全百科 - 第 68 | CN-SEC 中文网

ATT&CK - 确定第三方基础设施服务

确定第三方基础设施服务各种各样的云、虚拟私有服务、托管、计算和存储解决方案都可以作为第三方基础设施服务提供。这些服务可以为攻击者提供另一种接近或攻击方法。检测可通过常见防御检测（是/否/部分）：...

04月15日ATTACK8 views评论

阅读全文

ATT&CK - 开展社会工程

开展社会工程社会工程指的是操纵人们以使他们泄露信息或做出某些动作。检测可通过常见防御检测（是/否/部分）：否解释：没有检测收集目标信息的攻击者的技术手段。任何检测都将基于强大的 OPSEC...

04月15日ATTACK12 views评论

阅读全文

ATT&CK - 进行被动扫描

进行被动扫描被动扫描指的是观察现有网络流量以识别有关通信系统的信息。检测可通过常见防御检测（是/否/部分）：否解释：不生成启用检测的网络流量。对于攻击者的难度对于攻击者是容易的（是/否...

04月15日ATTACK8 views评论

阅读全文

ATT&CK - 确定操作元素

确定操作元素如果从战略到战术，或者反过来，攻击者接下来会考虑操作元素。例如，行业内的特定公司或政府机构。检测可通过常见防御检测（是/否/部分）：否解释：正常情况下，防御者无法检测。可以更改为...

04月15日ATTACK10 views评论

阅读全文

ATT&CK -

提交 KITs、KIQs 和情报需求一旦创建情报需求、关键情报主题 (KIT) 和关键情报问题 (KIQ)，就会将它们提交到中央管理系统中。检测可通过常见防御检测（是/否/部分）：否解释：正...

04月15日ATTACK5 views评论

阅读全文

ATT&CK - 评估领导层感兴趣的领域

评估领导层感兴趣的领域领导层评估他们最感兴趣的领域，并生成关键情报主题(KIT)或关键情报问题(KIQ)。例如，攻击者从开源或闭源的报告中知道网络是利益相关的，因此它是一个KIT。检测可通过常...

04月15日ATTACK8 views评论

阅读全文

ATT&CK - 分发恶意软件开发工具

分发恶意软件开发工具攻击者可以分发恶意软件开发工具（例如，编译器），将恶意行为隐藏在使用这些工具构建的软件中。检测可通过常见防御检测（是/否/部分）：否解释：开发人员可以检查开发工具的散列...

04月15日ATTACK9 views评论

阅读全文

ATT&CK - 测试绕过自动化移动应用程序的安全分析的能力

测试绕过自动化移动应用程序的安全分析的能力许多移动设备被配置为只允许从主流供应商的应用程序商店安装应用程序（例如，Apple App Store 和 Google Play Store）。攻击者可以...

04月15日ATTACK8 views评论

阅读全文

ATT&CK - 建立或获取漏洞利用

建立或获取漏洞利用 exploit 利用漏洞 (bug) 或脆弱性（vulnerability），导致计算机硬件或软件上发生意外或未预料到的行为。当这些 exploit 仍然与攻击者试图攻击的环境相...

04月15日ATTACK11 views评论

阅读全文

ATT&CK - 选择前渗透的移动应用程序的开发人员帐户凭据或签名密钥

选择前渗透的移动应用程序的开发人员帐户凭据或签名密钥攻击者可以使用现有移动应用开发者的账户凭据或签名密钥将现有移动应用的恶意更新发布到应用商店，或者滥用开发者的身份和声誉发布新的恶意应用。许多移动设...

04月15日ATTACK7 views评论

阅读全文

ATT&CK - 获取和使用第三方软件服务

获取和使用第三方软件服务攻击者可以使用各种各样的第三方软件服务（例如 Twitter、Dropbox、GoogleDocs)。使用这些解决方案可以让攻击者从基础设施发起、启动和执行攻击，这些攻击不会...

04月15日ATTACK28 views评论

阅读全文

ATT&CK - 获取和/或使用第三方软件服务

获取和/或使用第三方软件服务有各种各样的第三方软件服务（例如 Twitter、Dropbox、GoogleDocs) 可以使用。使用这些解决方案可以让攻击者从基础设施发起、启动和执行攻击，这些攻击不...

04月15日ATTACK10 views评论

阅读全文

ATT&CK - 确定第三方基础设施服务

ATT&CK - 开展社会工程

ATT&CK - 进行被动扫描

ATT&CK - 确定操作元素

ATT&CK -

ATT&CK - 评估领导层感兴趣的领域

ATT&CK - 分发恶意软件开发工具

ATT&CK - 测试绕过自动化移动应用程序的安全分析的能力

ATT&CK - 建立或获取漏洞利用

ATT&CK - 选择前渗透的移动应用程序的开发人员帐户凭据或签名密钥

ATT&CK - 获取和使用第三方软件服务

ATT&CK - 获取和/或使用第三方软件服务

在线咨询

微信