ATT&CK - 开展社会工程

开展社会工程 社会工程指的是操纵人们以使他们泄露信息或做出某些动作。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 没有用来检测收集目标信息的攻击者的技术手段。任何检测都将基于强大的 OPS...
admin 04月15日ATTACK11 views评论林妙倩 社会工程
阅读全文

ATT&CK - 构建能力

构建能力 构建能力（Build Capabilities）包括开发和/或获取在操作的不同阶段使用的软件，数据和技术。这是确定开发需求和实施解决方案的过程，例如恶意软件，传递机制，混淆/加密保护以及回调...
admin 04月15日ATTACK7 views评论恶意软件 林妙倩
阅读全文

ATT&CK - 角色建立

角色建立 角色的建立（Persona Development）包括公开信息的建立，存在，历史和适当的从属关系。这种建立可以应用于社交媒体，网站或其他可公开获得的信息，这些信息可以在使用该角色或身份的操...
admin 04月15日ATTACK10 views评论戴亦仑 林妙倩
阅读全文

ATT&CK -

攻击者 OPSEC 攻击者 OPSEC 包括使用各种技术或第三方服务来混淆，隐藏或混入可接受的网络流量或系统行为。攻击者可以使用这些技术来规避防御，减少归因，最小化发现，还有增加分析所需的时间和精力。...
admin 04月15日ATTACK11 views评论林妙倩 网络流量
阅读全文

ATT&CK - 收集

收集 收集包括用于在数据渗漏之前从目标网络识别和收集信息（例如敏感文件）的技术，还包括系统或网络上的位置，攻击者可能会在这些位置查找要泄露的信息。 - 译者: 林妙倩、戴亦仑 . source:cve...
admin 04月15日ATTACK5 views评论戴亦仑 林妙倩
阅读全文

ATT&CK -

Effects Effects 包括攻击者用来执行其任务目标但不能完全适合其他类别（如收集）的技术。任务目标根据每个攻击者的目标而有所不同，如话费欺诈，设备数据销毁，或者锁定用户的设备来获取赎金。 -...
admin 04月15日ATTACK15 views评论戴亦仑 林妙倩
阅读全文

ATT&CK - 防御规避

防御规避 防御规避包括攻击者可能用来逃避检测或避免其他防御的技术。有时，这些行为与其他类别的技术相同或不同，这些技术还可以破坏特定防御或缓解措施。防御规避可被视为攻击者应用到操作的所有其他阶段的一组属...
admin 04月15日ATTACK52 views评论戴亦仑 林妙倩
阅读全文
安全新闻

OpenSCAP（合规评估）

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
admin 07月12日84 views评论nist scap
阅读全文