ATT&CK - 确定业务流程/节奏

确定业务流程/节奏 了解组织的业务流程和节奏可以使攻击者更有效地策划社会工程或更好地隐藏技术操作，例如生成网络流量的操作。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 现任或前任雇员可能会...
admin 04月15日ATTACK7 views评论sec 网络流量
阅读全文

ATT&CK - 进行被动扫描

进行被动扫描 被动扫描指的是观察现有网络流量以识别有关通信系统的信息。 检测 可通过常见防御检测（是/否/部分）： 否 解释：不生成启用检测的网络流量。 对于攻击者的难度 对于攻击者是容易的 （是/否...
admin 04月15日ATTACK8 views评论林妙倩 网络流量
阅读全文

ATT&CK -

攻击者 OPSEC 攻击者 OPSEC 包括使用各种技术或第三方服务来混淆，隐藏或混入可接受的网络流量或系统行为。攻击者可以使用这些技术来规避防御，减少归因，最小化发现，还有增加分析所需的时间和精力。...
admin 04月15日ATTACK11 views评论林妙倩 网络流量
阅读全文