ATT&CK - 横向移动

横向移动 横向移动（Lateral Movement）包括使攻击者能够访问和控制网络上的远程系统的技术，但不一定包括在远程系统上执行的工具。横向移动技术允许攻击者收集系统信息而无需额外的工具，如远程访...
admin 04月15日ATTACK14 views评论林妙倩 横向移动
阅读全文

ATT&CK - 冗余访问

冗余访问 攻击者可以使用多个具有不同命令与控制协议的远程访问工具来规避检测。 如果一种类型的工具被检测到并被屏蔽或删除，而组织没有完全了解攻击者的工具和访问权限，那么攻击者将能够维持对网络的访问权限。...
admin 04月15日ATTACK9 views评论恶意软件 访问权限
阅读全文

ATT&CK - 安全软件披露

安全软件披露 攻击者可能试图获取系统安装的安全软件、配置、防御工具和传感器的列表。这可能包括本地防火墙规则、反病毒和虚拟化。这些检查可以内置到早期远程访问工具中。 Windows 可以用来获取安全软件...
admin 04月15日ATTACK6 views评论安全软件 恶意软件
阅读全文

ATT&CK - 多级信道

多级信道 攻击者可以为不同条件或特定功能使用的命令与控制创建多级信道。利用多级可能会混淆命令与控制信道，使检测更加困难。 远程访问工具将调用第一级的命令与控制服务器获取指令。 第一级可以自动收集主机基...
admin 04月15日ATTACK8 views评论基础设施 控制服务器
阅读全文

ATT&CK - 组件固件

组件固件 攻击者可以使用多个具有不同命令与控制协议的远程访问工具来规避检测。 如果一种类型的工具被检测到并被屏蔽或删除，而组织没有完全了解攻击者的工具和访问权限，那么攻击者将能够维持对网络的访问权限。...
admin 04月15日ATTACK5 views评论访问权限 远程访问工具
阅读全文