安全文章 - 第 100 | CN-SEC 中文网

ATT&CK -

Rc.common 在启动过程中，macOS 执行 source /etc/rc.common，该 shell 脚本包含了各种实用程序函数。该文件还定义了用于处理命令行参数和收集系统设置的例程，因此...

04月15日ATTACK4 views评论

阅读全文

ATT&CK -

NTFS 文件属性每个 New Technology File System(NTFS) 格式化的分区都包含一个主文件表 (MFT)，它为分区上的每个文件/目录维护一条记录。在 MFT 条目中有文件...

04月15日ATTACK1 views评论

阅读全文

ATT&CK - 修改注册表

修改注册表攻击者可以与 Windows 注册表交互以隐藏注册表项中的配置信息，删除信息作为清理的一部分，或者作为其他技术的一部分，帮助实现持久化和执行。对注册中心特定区域的访问取决于帐户权限，有些...

04月15日ATTACK3 views评论

阅读全文

ATT&CK - 伪装

伪装伪装是指攻击者为了规避防御和观察而篡改或滥用可执行文件（合法或恶意）的名称或位置。目前已经发现该技术的几种不同变体。一种变体是将可执行文件放在一般可信目录中，或将其命名为合法可信程序的名称。另...

04月15日ATTACK1 views评论

阅读全文

ATT&CK -

Office 应用程序启动 Microsoft Office 是企业网络中基于 Windows 操作系统的相当常见的应用程序套件。在基于 Office 的应用程序启动阶段，可以利用 Office 的...

04月15日ATTACK3 views评论

阅读全文

ATT&CK -

LC_MAIN劫持从OS X 10.8开始，mach-O二进制文件引入了一个名为LC_MAIN的新头文件，该头文件指向二进制文件的执行入口。以前，有两个标头可实现相同的效果：LC_THREAD和LC...

04月15日ATTACK1 views评论

阅读全文

ATT&CK -

Netsh Helper DLL Netsh.exe（也称为 Netshell) 是一个命令行脚本工具，用于与系统的网络配置进行交互。它可以添加 helper DLL，从而扩展实用程序的功能。注册...

04月15日ATTACK2 views评论

阅读全文

ATT&CK -

XSL 脚本处理可扩展样式表语言 (XSL) 文件通常用于描述 XML 文件中的数据处理和渲染方式。为了支持复杂的操作，XSL 标准包括对各种语言的嵌入式脚本的支持。攻击者可能会滥用此功能来执行...

04月15日ATTACK1 views评论

阅读全文

ATT&CK - 安装根证书

安装根证书根证书在公钥加密中用于标识根证书颁发机构 (CA)。安装根证书后，系统或应用程序将信任由根证书签名的根信任链中的证书。证书通常用于在 Web 浏览器中建立安全的 TLS / SSL 通...

04月15日ATTACK5 views评论

阅读全文

ATT&CK -

Emond 攻击者可以使用事件监视器守护程序（emond）通过安排恶意命令在可预测的事件触发器上运行来建立持久性。Emond是一个启动守护程序(T1160)，它接受来自各种服务的事件，通过简单的规则引...

04月15日ATTACK1 views评论

阅读全文

ATT&CK - 修改现有服务

修改现有服务 Windows 服务配置信息（包括服务的可执行文件或恢复程序/命令的文件路径）存储在注册表中。可以使用 sc.exe 和 Reg 等工具修改服务配置。攻击者可以使用系统或自定义工具与 ...

04月15日ATTACK2 views评论

阅读全文

ATT&CK - 间接命令执行

间接命令执行可以使用各种 Windows 实用程序执行命令而不需要调用 cmd。例如，Forfiles、程序兼容性助手、适用于 Linux 的 Windows 子系统 (WSL) 的组件以及其他实...

04月15日ATTACK3 views评论

阅读全文

ATT&CK -

ATT&CK -

ATT&CK - 修改注册表

ATT&CK - 伪装

ATT&CK -

ATT&CK -

ATT&CK -

ATT&CK -

ATT&CK - 安装根证书

ATT&CK -

ATT&CK - 修改现有服务

ATT&CK - 间接命令执行

在线咨询

微信