ATT&CK -

伪装 Root/越狱指标 攻击者可以使用安全软件所用的技术知识来规避检测。例如，一些移动安全产品通过搜索特定的工件（如已安装的"su"二进制文件）来检测受攻击的设备，但该检测可以通过重命名二进制文件绕...
admin 04月15日ATTACK11 views评论二进制文件 安全软件
阅读全文

ATT&CK - 防御规避的利用

防御规避的利用 软件漏洞利用指的是攻击者利用程序，服务或操作系统软件或内核本身中的编程错误来执行攻击者控制的代码。 防御性安全软件中可能存在漏洞，可用于禁用或绕过它们。 通过侦察，攻击者可能事先知道某...
admin 04月15日ATTACK12 views评论安全软件 漏洞利用
阅读全文

ATT&CK - 禁用安全工具

禁用安全工具 攻击者禁用安全工具，以避免他们的工具和活动被检测到。可以采取以下形式：终止安全软件或事件日志记录流程、删除注册表项以便工具不会在运行时启动，或者使用其他方法干扰安全扫描或事件报告。 缓解...
admin 04月15日ATTACK6 views评论安全工具 注册表
阅读全文