ATT&CK

网络安全参考框架二--MITRE ATT&CK框架

概述MITRE在2013年推出了ATT&CK模型，它是根据真实的观察数据来描述和分类对抗行为。目标是创建网络攻击中使用的已知对抗战术和技术的详尽列表。
phill_Han·2023-10-29 00:12

p82 红蓝对抗-蓝队at&ck&Ds&蜜罐&威胁情报

本课知识点：认识ATT&CK框架技术认识对抗的蜜罐技术的本质掌握WAF安全产品部署及应用掌握IDS在对抗中的部署使用掌握威胁情报平台对应报告分析作为一名干饭人要掌
狗蛋的博客之旅·2023-10-28 05:43

安全练兵场Writeup(七) | ATT&CK实战靶场

文章来源｜MS08067安全练兵场知识星球本文作者：godunt（安全练兵场星球合伙人）玩靶场认准安全练兵场成立"安全练兵场"的目的目前，安全行业热度逐年增加，很多新手安全从业人员在获取技术知识时，会局限于少量的实战中，技术理解得不到升华，只会像个脚本小子照着代码敲命令，遇到实战时自乱阵脚，影响心态的同时却自叹不如。而安全练兵场是由理论知识到实战过渡的一道大门，安全练兵场星球鼓励大家从实战中成长，
Ms08067安全实验室·2023-10-28 05:41

实战ATT&CK攻击链路--靶场Writeup(二)

文章来源｜MS08067安全练兵场知识星球本文作者：godunt（安全练兵场星球合伙人）玩靶场认准安全练兵场成立"安全练兵场"的目的目前，安全行业热度逐年增加，很多新手安全从业人员在获取技术知识时，会局限于少量的实战中，技术理解得不到升华，只会像个脚本小子照着代码敲命令，遇到实战时自乱阵脚，影响心态的同时却自叹不如。而安全练兵场是由理论知识到实战过渡的一道大门，安全练兵场星球鼓励大家从实战中成长，
Ms08067安全实验室·2023-10-28 05:40

安全练兵场Writeup(五) | ATT&CK实战靶场

文章来源｜MS08067安全练兵场知识星球本文作者：godunt（安全练兵场星球合伙人）玩靶场认准安全练兵场成立"安全练兵场"的目的目前，安全行业热度逐年增加，很多新手安全从业人员在获取技术知识时，会局限于少量的实战中，技术理解得不到升华，只会像个脚本小子照着代码敲命令，遇到实战时自乱阵脚，影响心态的同时却自叹不如。而安全练兵场是由理论知识到实战过渡的一道大门，安全练兵场星球鼓励大家从实战中成长，
Ms08067安全实验室·2023-10-28 05:40

实战ATT&CK攻击链路--靶场Writeup(一)

文章来源｜MS08067安全练兵场知识星球本文作者：godunt（安全练兵场星球合伙人）成立"安全练兵场"的目的目前，安全行业热度逐年增加，很多新手安全从业人员在获取技术知识时，会局限于少量的实战中，技术理解得不到升华，只会像个脚本小子照着代码敲命令，遇到实战时自乱阵脚，影响心态的同时却自叹不如。而安全练兵场是由理论知识到实战过渡的一道大门，安全练兵场星球鼓励大家从实战中成长，提供优质的靶场系列，
Ms08067安全实验室·2023-10-28 05:10

前沿安全论丨ATT&CK框架下，看攻击趋势的变化

企业在构建纵深防御体系之前，一个是可以看看ATT&CK攻击框架，从通用的攻击战术、技术、过企业在构建纵深防御体系之前，一个是可以看看ATT&CK攻击框架，从通用的攻击战术、技术、过程，通过透视攻击路径和方式方法
山石网科·2023-10-28 05:35

ATT&CK-T1003-004-操作系统凭据转储：LSA 机密

0x01基础信息具体信息详情ATT&CK编号T1003-004所属战术阶段凭据访问操作系统windows7旗舰版SP1创建时间2022年12月2日监测平台火绒安全、火绒剑、sysmon0X02技术原理对主机具有
Sword-heart·2023-10-28 05:04

以ATT&CK为例构建网络安全知识图

ATT&CK（AdversarialTactics,Techniques,andCommonKnowledge）是一个攻击行为知识库和模型，主要应用于评估攻防能力覆盖、APT情报分析、威胁狩猎及攻击模拟等领域
德西德西·2023-10-28 05:33

ATT&CK实战指南

ATT&CK框架作为安全领域继承KillChain的安全攻防框架，在全世界的信息安全领域正在如火如荼的发挥着影响。通过GoogleTrends可以看出在最近两年的热度呈指数级增长。
Vdieoo·2023-10-28 05:02

第82天-红蓝对抗-蓝队att&ck&IDS&蜜罐&威胁情报

本课知识点：认识ATT&CK框架技术认识对抗的蜜罐技术的本质掌握WAF安全产品部署及应用掌握IDS在对抗中的部署使用掌握威胁情报平台对应报告分析作为一名干饭人要
IsecNoob·2023-10-28 05:32

ATT&CK框架入门总结

ATT&CK是一个描述对抗行为的知识库，其中的战术和技术定义了攻击声明周期内的对抗行为，其将技术都抽象成为了一个个行为，让阅读者可以直接通过技术的名称了解技术背后对应的行为目的。
方寸明光·2023-10-28 05:31

【红蓝攻防鸿篇巨著】ATT&CK视角下的红蓝对抗实战指南

【文末送书】今天推荐一本网安领域优质书籍《ATT&CK视角下的红蓝对抗实战指南》，本文将从其亮点与内容出发，详细阐发其对于网安从业人员的重要性与益处。
秋说·2023-10-28 05:30

《ATT&CK视角下的红蓝对抗实战指南》一本书构建完整攻防知识体系

一.网络安全现状趋势分析根据中国互联网络信息中心（CNNIC）发布的第51次《中国互联网络发展状况统计报告》，截至2022年12月，我国网民规模为10.67亿，互联网普及率达75.6%。我国有潜力建设全球规模最大、应用渗透最强的数字社会。在此背景下，网络安全事关国家安全和经济社会稳定，事关广大人民群众利益。当前，全球新一轮科技革命和产业变革深入推进，信息技术的发展日新月异，国内外的网络安全形势日趋
一只特立独行的兔先森·2023-10-28 05:00

ATT&CK实战系列——红队实战（一）红日靶场1

目录靶场搭建拓扑图配置网络外网打点web服务器信息搜集nmap扫端口服务dirsearch目录扫描phpmyadmin日志getshellyxcms后台getshellxss关闭win7防火墙上线msf&cs上线msf上线csmsf传cscs传msf开代理cs+msf/Proxifermsf+proxychains内网信息搜集基本信息搜集存活主机端口扫描服务探测nmap的vuln漏洞扫描ms17_
kikkeve·2023-10-22 05:22

浅谈暴力破解

在ATT&CK中暴力破解有如下四种子技术。PasswordGuessing（密码猜测）事先不了解系统和环境，攻击者会猜测密码以尝试登录帐户。在不了解帐户密
wawyw~·2023-10-19 15:31

鱼哥赠书活动第②期：《AWD特训营：技术解析、赛题实战与竞赛技巧》《ATT&CK视角下的红蓝对抗实战指南》《智能汽车网络安全权威指南》上下册

鱼哥赠书活动第②期：《AWD特训营：技术解析、赛题实战与竞赛技巧》1.1介绍：《ATT&CK视角下的红蓝对抗实战指南》1.1介绍：《KaliLinux高级渗透测试》1.1介绍：《智能汽车网络安全权威指南
落寞的魚丶·2023-10-12 22:16

ATT&CK红队评估实战靶场二

描述红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。本次红队环境主要AccessToken利用、WMI利用、域漏洞利用SMBrelay，EWSrelay，PTT(PTC)，MS14-068，GPP，SPN利用、黄金票据/白银票据/SidHistory/MOF等攻防技术。靶场地址：漏洞详情环境说明：10.10.10.1/24DMZ网段：192.168.1.
- Time·2023-09-25 19:43

MITRE ATT&CK™:设计与哲学

MITRE用于创建ATT&CK的过程，以及为管理新内容而开发的哲学，是工作的关键方面，对于其他努力创建类似的对手模型和信
Threathunter·2023-09-21 23:43

ToBeWritten之基于ATT&CK的模拟攻击：闭环的防御与安全运营

也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大少走了弯路，也就错过了风景，无论如何，感谢经历转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球感谢大家一直以来对我CSDN博客的关注和支持，但是我决定不再在这里发布新文章了。为了给大家提供更好的服务和更深入的交流，我开设了一个知识星球，内部将会提供更深入、更实用的技术文章，这些文章将更有价值
橙留香Park·2023-09-05 11:27

Vulnstack----1、ATT&CK红队评估实战靶场一

文章目录一、环境搭建1、项目地址2、环境拓扑3、网络配置信息二、web漏洞利用1、信息收集2、漏洞利用漏洞一：mysql数据库写入木马获取shell漏洞二：利用网站后台模板获取webshell三、权限维持方法1.CS上线方法2.MSF远程监听MSF和CS联动四、内网信息收集五、内网横向渗透方法一：利用MS17-010拿下域控主机192.168.52.138方法二：PTH攻击（哈希传递攻击）获取域控
七天啊·2023-09-01 15:16

Vulnstack----5、ATT&CK红队评估实战靶场五

文章目录一环境搭建二外网渗透三内网信息收集3.1本机信息收集3.2域内信息收集四横向移动4.1路由转发和代理通道4.2抓取域用户密码4.3使用Psexec登录域控4.43389远程登录五、痕迹清理一环境搭建1、项目地址http://vulnstack.qiyuanxuetang.net/vuln/detail/7/2、环境拓扑3、网络配置信息1.VMware新建网卡VMnet6，选择仅主机模式，并
七天啊·2023-09-01 15:44

实施MITRE Att&ck框架，用于安全运营和事件响应

来源：https://community.ibm.com/community/user/security/blogs/rukhsar-khan/2019/01/16/operationalizing-the-mitre-attck-framework-for-sec?CommunityKey=d2f71e8c-108e-4652-b59c-29d61af7163e&Tab=一、实施MITR
Threathunter·2023-08-25 17:35

每日安全资讯（2019.10.09）

浅谈ATT&CK：让“攻击手法”拥有通用语言谈及ATT&CK，或许很多人并不那么熟悉，相比之下，CyberKillChain更为耳熟。
溪边的墓志铭·2023-08-19 16:38

ATT&CK覆盖度97.1%！360终端安全管理系统获赛可达认证

近日，国际知名第三方网络安全检测服务机构——赛可达实验室（SKDLabs）发布最新测试报告，360终端安全管理系统以ATT&CKV12框架攻击技术覆盖面377个、覆盖度97.1%，勒索病毒、挖矿病毒检出率100%，误报率0%的突出战绩，占据行业同类产品领军地位，顺利通过赛可达实验室资产管理、终端防护、实时防护、威胁检测等方面的能力测试，荣获“东方之星”证书。当前，在产业数字化的浪潮下，传统安全方案
网品天下·2023-08-17 05:49

RE&CT框架详细介绍

RE&CT的哲学是基于MITRE的att&ck框架。列表示响应阶段。这些单元格代表响应动作。主要用例:1、事件响应能力开发的优先级，包
Threathunter·2023-08-08 07:22

青藤放飞“猎鹰”，主动防御又多一张牌

研习ATT&CK、模拟安全攻防大战……这一切只要在牌桌上就能完成。在10月30日举行的青藤新品·全国巡展（北京站）现场，就进行了一场别开生面的青藤“首届ATT&CK卡牌争霸赛”。
中国云报·2023-07-31 11:05

vulnstack-ATT&CK[四]打靶记录

想重新找下学习的冲动，装了一个靶场打了，顺便写篇博客吧，重拾热情，这应该也是vulstack的ATT&CK靶场中最简单的一个。
Aiwin-Hacker·2023-07-31 05:40

自动映射到ATT&CK:威胁报告ATT&CK映射器(TRAM)工具

来源：https://medium.com/mitre-attack/automating-mapping-to-attack-tram-1bb1b44bda76https://www.youtube.com/watch?v=bGN3jak_6bEhttps://www.first.org/resources/papers/cti-may2020/FIRST_CTI_2020_rcATT_Siem
Threathunter·2023-07-22 22:21

内网渗透之Token令牌窃取

的窃取与利用1.incognito.exe程序2.MSF下的incognito模块3.MSF方式令牌窃取靶机演示前言本文包括：令牌的基本概念和种类，以及在windows靶场环境下访问令牌的窃取利用，靶场为ATT
Mauro_K·2023-07-17 07:38

ATT&CK 红日靶场(三)-简记

Step1-》信息收集端口nmap-p-A-sV192.168.1.110目录dirsearch-u192.168.1.110--exelude-status400,401,403,404,501,503访问ip/1.php-->根目录、禁用函数ip/robots.txt!!!-------IP/administrator-->>joomla-cmsIP/configuration.php~-->
关云chnag·2023-06-22 00:53

红日ATT&CK系列靶场(-)简记

Step1>》信息收集nmap发现80、3306nmap-T4-O192.168.92.100访问80端口dirsearch(御剑)扫描发现：/phpMyadminStep2》漏洞利用1.弱口令http://192.168.92.100/phpMyadminroot/root登录成功2.getshellselect@@basedir//查绝对路径intooutfile写马select''intoo
关云chnag·2023-06-20 21:40

ATT&CK v13版本战术介绍——凭证访问（三）

一、引言在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化、提权、防御规避战术，本期我们为大家介绍ATT&CK14项战术中凭证访问战术第13-17种子技术，后续会介绍凭证访问其他子技术
SECISLAND安全官·2023-06-17 05:52

网络安全红队资源合集

https://mitre-attack.github.io/mitre科技机构对攻击技术的总结wikihttps://huntingday.github.ioMITRE|ATT&CK中文站https:
网络安全-生·2023-06-14 15:56

ATT&CK v13版本战术介绍——凭证访问（一）

一、引言在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化、提权、防御规避战术，本期我们为大家介绍ATT&CK14项战术中凭证访问战术第1-6种子技术，后续会介绍凭证访问其他子技术
SECISLAND安全官·2023-06-12 18:07

ATT&CK v10版本战术介绍-初始访问

一、引言在前几期文章中我们介绍了ATT&CK中侦察及资源开发战术理论知识及实战研究，通过实战场景验证行之有效的检测规则、防御措施，本期我们为大家介绍ATT&CK14项战术中初始访问战术，后续会陆续介绍其他战术内容
SECISLAND安全官·2023-06-12 18:36

ATT&CK v13版本战术介绍——防御规避（六）

一、引言在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化、提权战术理论知识及实战研究、部分防御规避战术，本期我们为大家介绍ATT&CK14项战术中防御规避战术第31-36种子技术
SECISLAND安全官·2023-06-12 18:36

ATT&CK v13版本战术介绍——防御规避（七）

一、引言在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化、提权战术理论知识及实战研究、部分防御规避战术，本期我们为大家介绍ATT&CK14项战术中防御规避战术第37-42种子技术
SECISLAND安全官·2023-06-12 18:36

ATT&CK v10版本战术介绍—资源开发

一、引言在前两期文章中我们介绍了ATT&CK中侦察战术理论知识及实战研究，通过实战场景验证行之有效的检测规则、防御措施，本期我们为大家介绍ATT&CK14项战术中资源开发战术，后续会陆续介绍其他战术内容
SECISLAND安全官·2023-06-12 18:06

2021 ATT&CK v10版本更新指南

二、ATT&CK发展历史1996年：美空军参谋长罗纳德ž福格尔曼在空军协会研讨会上提出F2T2EA“杀伤链”概念。2011年1月：洛马公司提出使用网空“杀伤链”模型来描
SECISLAND安全官·2023-06-12 18:05

ATT&CK v10版本战术介绍—侦察

一、引言在上一篇文章《2021ATT&CKv10版本更新指南》中我们整体介绍了什么是ATT&CK、ATT&CK发展历史、应用场景、v10版本更新说明等内容，本期我们为大家介绍ATT&CK14项战术中开篇侦察战术
SECISLAND安全官·2023-06-12 18:05

ATT&CK v10版本战术实战研究--侦察

一、引言上篇文章《ATT&CKV10版本战术介绍-侦察》中介绍了侦察的一些理论知识，本章主要对侦察进行技术验证。侦察包括涉及对手主动或被动收集可用于支持目标定位的信息的技术。通过统计发现，任何恶意攻击一定是以侦察作为前奏，不论是内网还是外网，信息收集一定是攻击者下的第一步棋。根据资料显示，侦察占据整个攻击过程的60%，由此可见，一个全面、精准的侦察在整个攻击里面的重要性。据不完全统计，只有11%的
SECISLAND安全官·2023-06-12 18:05

ATT&CK v13版本战术介绍——凭证访问（二）

一、引言在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化、提权、防御规避战术，本期我们为大家介绍ATT&CK14项战术中凭证访问战术第7-12种子技术，后续会介绍凭证访问其他子技术
SECISLAND安全官·2023-06-12 18:33

[系统安全] 四十六.恶意软件分析 (2)静态分析Capa经典工具批量提取静态特征和ATT&CK技战术

终于忙完初稿，开心地写一篇博客。您可能之前看到过我写的类似文章，为什么还要重复撰写呢？只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统安全”系列文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。换专业确实挺难的，逆向分析也是块硬骨头，但我也试试，看看自己未来四年究竟能将
Eastmount·2023-06-07 20:53

[网络安全提高篇] 一一八.恶意软件静态分析经典工具Capa批量提取静态特征和ATT&CK技战术

终于忙完初稿，开心地写一篇博客。“网络安全提高班”新的100篇文章即将开启，包括Web渗透、内网渗透、靶场搭建、CVE复现、攻击溯源、实战及CTF总结，它将更加聚焦，更加深入，也是作者的慢慢成长史。换专业确实挺难的，Web渗透也是块硬骨头，但我也试试，看看自己未来四年究竟能将它学到什么程度，漫漫长征路，偏向虎山行。享受过程，一起加油~前文详细介绍恶意代码静态分析经典工具Capa的基础用法，它是Fi
Eastmount·2023-06-07 20:23

vulstack ATT&CK(三)靶场

0x00环境搭建两种形式1.添加vmare2网卡，修改vmare2网卡的地址为192.168.93.0网段，注意不要在连接到主机适配器上打勾，这样会使本机也可以访问此电脑，5台机器都换成vmare2即可，第一台出网的centos在添加另一张nat网卡即可centos需要改配置nginx配置把/etc/nginx/nginx.conf的server全部改为ubuntu的ippsaux|grepngi
mushangqiujin·2023-04-20 22:27

ATT&CK在splunk的产品化

https://www.linkedin.com/pulse/attckized-splunk-kirtar-oza-cissp-cisa-ms-/image.pnghttps://medium.com/@olafhartong/endpoint-detection-superpowers-on-the-cheap-threat-hunting-app-a92213f5e4b8medium.com
王金松·2023-04-18 13:40

ATT&CK红队评估实战靶场-1(全网最细)

ATT&CK红队评估实战靶场-1目录：1.环境配置插播一点网络配置的姿势2.实战2.1信息收集2.2web站点探测2.3getshell3漏洞3.1目录遍历漏洞3.2存储型XSS4.信息收
Srn7sec·2023-04-17 22:37

红日靶场ATT&CK实战系列（二）-从搭建到入土

环境搭建靶机介绍http://vulnstack.qiyuanxuetang.net/vuln/detail/3/下载镜像下载镜像导入虚拟机虚拟机网络配置DC主机采用自定义：特定虚拟网络，如VMnet2，并在编辑->虚拟网络编辑器中设置为10.10.10.0段，开启该虚拟机，然后修改网络配置为自动获取IP地址。PC主机，两张网卡，一张网卡为自定义的VMnet2，一张设置为NAT，与虚拟机的kali
YEmooX·2023-04-13 23:02

使MITRE att&ck具有可操作

来源：https://swimlane.com/blog/making-mitre-attck-actionable/https://swimlane.github.io/attck/https://swimlane.github.io/attck/external-data/data.mdTheSwimlaneDeepDiveteam兴奋地宣布了pyattck2.0的发布，以及一个等价的Powe
Threathunter·2023-04-13 00:34
上一页 1 2 3 4 5 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他