安全文章

AWS实现自动监控新服务

最近收到一个新需求,emmmmm,想要做一个监控,监控AWS上付费新服务的开启,为啥会有这样的需求呢,主要还是业务在不断的增加,云上资源的管理也越发力不从心,领导看着步步高升的费用,着实心痛,所以需求...
阅读全文

ATT&CK - 服务执行

服务执行 攻击者可以通过与 Windows 服务交互的方法(例如服务控制管理器)执行二进制文件,命令或脚本。这可以通过创建新服务或修改现有服务来完成。此技术是在服务持久化或权限提升期间结合创建新服务和...
阅读全文