ATT&CK - 应用部署软件

应用部署软件 攻击者可以使用企业管理员使用的应用程序部署系统将恶意软件部署到网络中的系统。此操作所需的权限因系统配置而异；直接访问部署服务器可能需要本地凭据或特定的域凭据。但是，系统可能需要管理帐户才...
admin 04月15日ATTACK18 views评论访问权限 远程访问
阅读全文

ATT&CK - 分析业务流程

分析业务流程 业务流程，例如谁通常与谁通信，或者特定部分的供应链是什么，这些流程为社工或其他技术提供了机会。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 无法立即将社工和其他了解商业惯例和...
admin 04月15日ATTACK9 views评论林妙倩 访问权限
阅读全文

ATT&CK - 锁定用户的设备

锁定用户的设备 攻击者可能会试图将合法用户锁定在设备之外，比如用户直到支付赎金为止。 在 Android7 之前的版本中，应用程序可以滥用设备管理员权限重置设备锁定密码，将用户锁定在设备之外。 在 i...
admin 04月15日ATTACK4 views评论访问权限
阅读全文

ATT&CK - 披露

披露 披露（Discovery）包括允许攻击者获得有关移动设备和其他潜在的网络系统的特点的知识的技术。当攻击者获得对新系统的访问权限时，他们必须熟悉他们当前可以控制的内容，以及在入侵期间该系统的操作对...
admin 04月15日ATTACK17 views评论信息收集 访问权限
阅读全文

ATT&CK - 持久化

持久化 持久化（Persistence）是对移动设备的任何访问，操作或配置更改，使攻击者在设备上持久存在。攻击者通常需要通过一些中断来维持对移动设备的访问权限，如设备重启，甚至是恢复出厂设置。 - 译...
admin 04月15日ATTACK14 views评论持久化 访问权限
阅读全文