ATT&CK - 端口重定向

端口重定向 将通信请求从一个地址和端口号的组合重定向到另一个。可以用来混淆将在攻击后期发生的通信的最终位置。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 基础设施（通常）是在防御者的控制/...
admin 04月15日ATTACK8 views评论aws 基础设施
阅读全文

ATT&CK - 多级信道

多级信道 攻击者可以为不同条件或特定功能使用的命令与控制创建多级信道。利用多级可能会混淆命令与控制信道，使检测更加困难。 远程访问工具将调用第一级的命令与控制服务器获取指令。 第一级可以自动收集主机基...
admin 04月15日ATTACK8 views评论基础设施 控制服务器
阅读全文

ATT&CK - 可信关系

可信关系 攻击者可能会破坏或利用能够接触到目标受害者的组织。 通过可信的第三方关系利用现有的连接，这些连接可能不受保护或者受到的审查比获取网络访问权的标准机制少。 组织通常授予第二或第三方外部提供商高...
admin 04月15日ATTACK14 views评论基础设施 访问权限
阅读全文