ATT&CK -

添加LC_LOAD_DYLIB Mach-O二进制文件具有一系列标头，这些标头用于在加载二进制文件时执行某些操作。Mach-O二进制文件中的LC_LOAD_DYLIB标头告诉macOS和OS X在执行...
admin 04月15日ATTACK8 views评论macos 二进制文件
阅读全文

ATT&CK -

Gatekeeper 绕过 在macOS和OS X中，从Internet下载应用程序或程序时，在名为的文件上设置了特殊属性com.apple.quarantine。苹果的Gatekeeper防御程序会...
admin 04月15日ATTACK9 views评论macos quarantine
阅读全文

ATT&CK -

Keychain Keychain 是 macOS 跟踪用户密码和凭据的内置方法，可用于许多服务和功能，如 WiFi 密码，网站，安全说明，证书和 Kerberos。Keychain 文件位于~/Li...
admin 04月15日ATTACK10 views评论library macos
阅读全文

ATT&CK - 密码策略披露

密码策略披露 网络密码策略强制使用复杂的密码，这些密码很难猜或被爆破。 攻击者可能试图访问企业网络中使用的密码策略的详细信息。 这将帮助攻击者创建一个常见密码的列表，并使用字典和/或爆破，遵守该策略（...
admin 04月15日ATTACK17 views评论macos 企业网
阅读全文