ATT&CK - 数据转移云帐户

数据转移云帐户 攻击者可以通过将数据(包括云环境的备份)转移到他们在同一服务上控制的另一个云帐户中来窃取数据,从而避免典型的文件传输/下载和基于网络的渗透检测。 通过正常文件传输或通过命令和控制通道来...
阅读全文

ATT&CK - 毁损

毁损 对手可能会修改企业网络内部或外部可用的视觉内容。毁损的原因包括传递消息,恐吓或要求入侵(可能是虚假的)信用。 Defacement Adversaries may modify visual c...
阅读全文
安全文章

DC-7

前言 首先大家一定要记住,所有未经授权的渗透都是违法的,所以大家切勿一通乱黑,被关进橘子有的哭了。我们可以在本地搭建一些本地靶场,比如Dvwa 项目介绍 靶机:172.16.10.33 攻击机:172...
阅读全文