点击蓝字关注我们近期，MITRE公布了ATT&CK第5轮评估结果。ATT&CK在国内炒的火热，很多安全产品已经添加了ATT&CK界面。甚至部分厂商公开宣称通过了某某单位的ATT...
11小时前1 views评论ATT&CK
mitre
浅析MITRE ATT&CK第5轮评估
11小时前1 views评论ATT&CK
mitre
11小时前1 views评论ATT&CK
mitre
ATT&CK - 识别供应链
识别供应链 供应链包括用于将产品或服务从供应商转移到消费者的人员、流程和技术。理解供应链可能为攻击者提供利用供应链中的技术或关系的机会。 检测 可通过常见防御检测（是/否/部分）： 否 解释：很难（但...
04月15日ATTACK3 views评论供应链
林妙倩
ATT&CK - 确定方法/攻击向量
确定方法/攻击向量 方法或攻击向量概括了攻击者想要如何攻击目标的详情。在攻击前的其他阶段，攻击可能会更新方法或攻击向量。 检测 可通过常见防御检测（是/否/部分）： 否 解释：正常情况下，防御者无法检...
04月15日ATTACK2 views评论方法
林妙倩
ATT&CK - 人员弱点识别
人员弱点识别 人员弱点识别（People Weakness Identification）包括识别和分析情报收集阶段的弱点和漏洞，这些弱点和漏洞可用于获取目标的访问权限或感兴趣的中间目标人群或社会信任...
04月15日ATTACK0 views评论林妙倩
访问权限
ATT&CK - 人员信息收集
人员信息收集 人员信息收集（People Information Gathering）包括攻击者为了执行最佳攻击，识别关于目标的关键人员要素情报的过程。人员情报收集的重点是识别具有关键访问权限的关键人...
04月15日ATTACK2 views评论信息收集
关键
ATT&CK -
通过 USB 连接攻击 PC 通过提权，攻击者可以对移动设备进行编程以模拟诸如输入设备（键盘和鼠标），存储设备和/或网络设备之类的 USB 设备，以便攻击物理连接的 PC。Wang 和 Stavrou...
04月15日ATTACK1 views评论pc
移动设备
ATT&CK -
获取 Apple iOS 企业分发密钥对和证书 获取 Apple iOS 企业分发密钥对和证书，并使用它将恶意应用程序直接分发到 Apple iOS 设备，而无需将应用程序发布到 Apple App ...
04月15日ATTACK1 views评论att
ATT&CK
ATT&CK的14种战术
私有大模型不是安全管理的银弹
背景随着漏洞数量日益增多，安全管理需要越来越多的结构化数据。除了漏洞的文本描述外，安全工程师还必须对漏洞进行分类和评估，并阐明它们用到的技术。漏洞描述映射（VDM）指的是将漏洞映射到通用弱点枚举（Co...
03月26日8 views评论chatgpt
安全管理
ATT&CK，网络攻击行为的定义框架
ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge）是一个由MITRE组织于20...
02月26日25 views评论技术
网络攻击
2023 年 Any.Run 恶意软件趋势报告
作为全球常用的恶意软件分析沙盒服务之一，Any.Run 在 2023 年共执行了近 300 万（2,991,551）个公共分析任务，其中 817701 个（约为 27.3%）被标记为恶意、148124...
02月04日17 views评论att
恶意软件
浅谈基于ATT&CK框架的攻击链溯源
点击上方蓝色字体关注，了解更多网络安全知识图片由通义万相绘制引言网络安全在当今数字化时代变得尤为关键，而MITRE公司开发的ATT&CK框架则成为了安全专业人员的重要工具。ATT&CK...
02月02日18 views评论att
数据源