ATT&CK - 利用企业资源

利用企业资源 攻击者可能试图利用网络上的企业服务器、工作站或其他资源。该技术可以利用移动设备通过本地连接或通过虚拟专用网络（VPN）访问内部企业网络。 - 译者: 林妙倩、戴亦仑 . source:c...
admin 04月15日ATTACK15 views评论企业网 林妙倩
阅读全文

ATT&CK -

通过 USB 连接攻击 PC 通过提权，攻击者可以对移动设备进行编程以模拟诸如输入设备（键盘和鼠标），存储设备和/或网络设备之类的 USB 设备，以便攻击物理连接的 PC。Wang 和 Stavrou...
admin 04月15日ATTACK5 views评论ATT&CK 移动设备
阅读全文

ATT&CK - 数据渗漏

数据渗漏 数据渗漏（Exfiltration）指的是导致或帮助攻击者删除目标移动设备的文件和信息的技术和属性。 在移动环境中，移动设备经常连接到企业控制之外的网络，例如蜂窝网络或公共Wi-Fi网络。攻...
admin 04月15日ATTACK9 views评论移动设备 网络
阅读全文

ATT&CK - 披露

披露 披露（Discovery）包括允许攻击者获得有关移动设备和其他潜在的网络系统的特点的知识的技术。当攻击者获得对新系统的访问权限时，他们必须熟悉他们当前可以控制的内容，以及在入侵期间该系统的操作对...
admin 04月15日ATTACK17 views评论信息收集 访问权限
阅读全文

ATT&CK - 特权提升

特权提升 特权提升（Privilege Escalation）是允许攻击者在移动设备上获得更高级别权限的技术。攻击者可能以很有限的权限访问移动设备，并且可能利用设备缺陷来获得完成其任务目标所需的更高权...
admin 04月15日ATTACK8 views评论林妙倩 移动设备
阅读全文

ATT&CK - 持久化

持久化 持久化（Persistence）是对移动设备的任何访问，操作或配置更改，使攻击者在设备上持久存在。攻击者通常需要通过一些中断来维持对移动设备的访问权限，如设备重启，甚至是恢复出厂设置。 - 译...
admin 04月15日ATTACK14 views评论持久化 访问权限
阅读全文