ATT&CK - 评估目标选项

评估目标选项 攻击者可以评估目标的操作安全 (OPSEC) 实践，以确定目标选项。目标可能在不同的环境中共享不同的信息，或者在不同的环境中更不谨慎。 检测 可通过常见防御检测（是/否/部分）： 否 解...
admin 04月15日ATTACK10 views评论无法访问 防御者
阅读全文

ATT&CK - 备用信道

备用信道 如果首选信道被攻击或无法访问，攻击者可以使用备用通信信道，以便维持可靠的命令与控制并避免数据传输受限。 缓解 使用网络签名来识别特定恶意软件的流量的网络入侵检测和防御系统可减少网络级活动。 ...
admin 04月15日ATTACK15 views评论恶意软件 无法访问
阅读全文