ATT&CK - 系统关机/重启

系统关机/重启 攻击者可以关闭/重启系统，以中断对这些系统的访问或帮助破坏这些系统。操作系统可能包含用于启动计算机关闭/重新引导的命令。在某些情况下，这些命令还可用于启动远程计算机的关闭/重新启动。关...
admin 04月15日ATTACK2 views评论mbr shutdown
阅读全文

ATT&CK -

Bootkit bootkit 是一种恶意软件变体，它修改硬盘驱动器的引导扇区，包括主引导记录 (MBR) 和卷引导记录 (VBR)。 攻击者可以使用 bootkits 在操作系统下面的层上的系统上持...
admin 04月15日ATTACK1 views评论mbr 访问权限
阅读全文

ATT&CK - 磁盘结构擦除

磁盘结构擦除 攻击者可能会损坏或擦除引导系统所需的硬盘驱动器上的磁盘数据结构；针对特定的关键系统以及网络中的大量系统，以中断对系统和网络资源的可用性。 攻击者可能试图通过覆盖位于主引导记录（MBR）或...
admin 04月15日ATTACK0 views评论mbr struct
阅读全文
取证分析

数据之文件恢复 | 取证溯源

阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者...
admin 01月23日17 views评论gpt ntfs
阅读全文
安全文章

Zimbra版本探测

探测版本是指在渗透测试过程中，通过识别目标系统、应用程序或服务的版本信息，从而获取有关系统弱点和漏洞的更多信息。具体而言，版本探测常用于以下几个方面：漏洞利用：通过知晓系统或应用程序的已知版本，可以针...
admin 07月05日43 views评论ladon zimbra
阅读全文