att - 第 13 | CN-SEC 中文网

安全文章

典型挖矿病毒ATT&CK战术分析及防护策略

1概述随着互联网的发展和智能终端的普及，攻击的学习成本越来越低，攻击软件也越来越智能化，随之普通初学者发起网络攻击的难度越来越小，企业网络安全运维人员承受着巨大的压力。国家出台了“等保”标准，该标准详...

09月09日539 views评论

阅读全文

安全文章

左手攻击（ATT&CK），右手防御（Shield）|230种招式教你花式应对黑客攻击

青春年少时谁不曾梦想鲜衣怒马快意恩仇仗剑走天涯每一个热血少年都曾渴望练就一套盖世神功打抱不平恣意江湖奈何网络安全的江湖向来都是险象环生唯有深谙攻击者的套路将黑客行为熟谙于心才能无惧江湖中的...

08月31日484 views评论

阅读全文

安全文章

实战一则钓鱼邮件的应急响应过程

突然收到来自于 EDR 的报警，EDR 为自搭建，可参考穷人的核武器《手工打造基于 ATT&CK 矩阵的 EDR 系统https://www.freebuf.com/articles/syst...

08月28日1,273 views评论

阅读全文

未分类

MITRE Shield知识库解析：防守方实施积极防御的指导框架

全文约5000字 13图表阅读约15分钟提到MITRE，安全人员最先想到的可能是引领全球网络安全攻防潮流的对手战术和技术知识库框架ATT&CK。ATT&CK知...

08月24日623 views评论

阅读全文

云安全

ISC干货-青藤COO程度：ATT&CK高频攻击技术的分析与检测

近日，全球首场网络安全万人云峰会——第八届互联网安全大会ISC 2020在云端拉开了帷幕。青藤云安全COO程度以“ATT&CK高频攻击技术的分析与检测”为题，分享了ATT&CK高频攻击...

08月14日352 views评论

阅读全文

安全闲碎

十大ATT&CK攻击技战术

以下，我们根据recorded future公司发布的MITRE ATT&CK统计报告，介绍2019年十大ATT&CK攻击技术, 希望能对红蓝团队练习、渗透测试、威胁搜寻和各种安全运营...

08月13日226 views评论

阅读全文

安全文章

PRE-ATT&CK：侦查阶段对抗设计和实践

“ 听说今年HW禁止封IP了。万能的措施失效了怎么办？听说今年HW还升级常态化了。好吧不让封，那就玩八卦阵吧。” 一、时代背景国内信息安全环境随着国家法律法规的完善，执法案例不断的出现，监管力度也空...

07月20日971 views评论

阅读全文

安全文章

【ATT&CK】ATT&CK中的进程注入三部曲

内容概要详细介绍分析了Mitre ATT&CK矩阵中的三种进程注入手法：经典的进程注入、Process Hollowing和Process Doppelgänging。并对相应的手法趋势作出...

10月31日1,027 views评论

阅读全文

典型挖矿病毒ATT&CK战术分析及防护策略

左手攻击（ATT&CK），右手防御（Shield）|230种招式教你花式应对黑客攻击

实战一则钓鱼邮件的应急响应过程

MITRE Shield知识库解析：防守方实施积极防御的指导框架

ISC干货-青藤COO程度：ATT&CK高频攻击技术的分析与检测

十大ATT&CK攻击技战术

PRE-ATT&CK：侦查阶段对抗设计和实践

【ATT&CK】ATT&CK中的进程注入三部曲

在线咨询

微信