ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge）是一个由MITRE组织于20...
02月26日127 views评论技术
网络攻击
ATT&CK，网络攻击行为的定义框架
02月26日127 views评论技术
网络攻击
02月26日127 views评论技术
网络攻击
2023 年 Any.Run 恶意软件趋势报告
作为全球常用的恶意软件分析沙盒服务之一，Any.Run 在 2023 年共执行了近 300 万（2,991,551）个公共分析任务，其中 817701 个（约为 27.3%）被标记为恶意、148124...
02月04日41 views评论att
恶意软件
浅谈基于ATT&CK框架的攻击链溯源
点击上方蓝色字体关注，了解更多网络安全知识图片由通义万相绘制引言网络安全在当今数字化时代变得尤为关键，而MITRE公司开发的ATT&CK框架则成为了安全专业人员的重要工具。ATT&CK...
02月02日134 views评论att
数据源
第七节：云上容器安全威胁（四）防御逃避与窃取凭证
基础到深度了解容器安全常见容器安全威胁来源于构建环境安全、运行时安全、操作系统安全、编排管理安全等，参考下图阿里云云上容器ATT&CK攻防矩阵，进行体系化研究：01容器安全ATT&CK...
01月28日70 views评论netes
uber
第六节：云上容器安全威胁（三）持久化与权限提升
基础到深度了解容器安全常见容器安全威胁来源于构建环境安全、运行时安全、操作系统安全、编排管理安全等，参考下图阿里云云上容器ATT&CK攻防矩阵，进行体系化研究：01容器安全ATT&CK...
01月26日88 views评论kubernetes
权限提升
威胁检测与搜寻建模11.隐式进程创建
介绍 欢迎回到“威胁检测与搜寻建模”系列的另一部分。在上一篇文章中，我认为我们在操作级别感知环境中的操作（尤其是当涉及到端点事件时），这意味着我们也应该在操作级别“构思”攻击者的交易技巧。在这篇文章中...
01月23日17 views评论mimikatz
数据源
网络安全和基础设施安全局和联邦调查局联合发布《ALPHV Blackcat 勒索软件公告》
“ 天极按 近日，网络安全和基础设施安全局（CISA）和联邦调查局 (FBI) 发布了一份联合公告，向各组织通报与名为 ALPHV Blackcat 的勒索软件即服务相关的策略、技术和程序以及危害指标...
12月23日63 views评论cisa
勒索软件
ATT&CK实战系列—红队实战-1
ATT&CK实战系列—红队实战-1 0、靶场介绍 ATT&CK实战系列—红队实战（一）是红日安全团队出品的一个实战环境，该靶场模拟真实环境。拓扑图如下： 靶场配置如下： ...
12月21日28 views评论att
getshell
【威胁感知】ATT&CK攻击链规则之Webshell检测与实践
0x00故事是这样的 1、在之前的文章《【威胁感知】ATT&CK攻击链规则检测梳理实践》中，我们详细介绍了如何检测文件重命名Windows勒索软件的监测。 2、本次将阐述T1505_003对应...
12月18日57 views评论microsoft
webshell
别人聊裁员我们聊面试
【后台发送“面试”获取整理的几十个面试相关资料】解释漏洞、风险和威胁的区别。漏洞：信息系统、系统安全程序、内部控制或实施中可能被威胁利用或触发的弱点。风险：威胁的影响以及威胁发生的可能性对运营、公司资...
12月18日47 views评论att
身份验证
红队基础建设与介绍
本文由掌控安全学院 - 小鬼 投稿 1.ATT&CK相关背景 ATT&CK在各种日常环境中都很有价值。开展任何防御活动时，可以应用ATT&CK防御法，参考攻击者及其行为。ATT...
12月15日128 views评论渗透测试
红队
ATT&CK红队评估实战靶场(三)
扫码领资料获网安教程免费&进群本文由掌控安全学院 - 2768905967 投稿靶场描述基本信息作者：licong环境配置打开虚拟机镜像为挂起状态，第一时间进行快照，部分服...
12月12日15 views评论att
joomla
7