ATT&CK - 多层加密

多层加密 攻击者使用多层加密来执行 C2 通信,通常(但不完全)在协议加密方案(如 HTTPS 或 SMTPS) 中隧道化自定义加密方案。­ 缓解 使用网络签名来识别特定恶意软件的流量的网络入侵检测和...
阅读全文