Mitre

ATT&CK如何落地到安全产品

这个模型是MITRE在2013年主导的FortMeadeExperiment(FMX)研究项目中首次被提出，2015年正式发布，汇聚来自全球安全社区贡献的基于历史实战的高级威胁攻击战术、技术，形成了针对
ffx_01·2020-07-08 19:26

从ATT&CK开始——对手仿真和红队

来源：AdversaryEmulationandRedTeaminghttps://attack.mitre.org/resources/getting-started/我们希望你已经花时间阅读了第一章开始使用
Threathunter·2020-07-07 00:31

“自适应安全模型”&“零信任”&“ATT&CK”

前言网络安全在近十几年中有了突破性发展，为了应对越发频增的安全问题，各个权威机构与专家相继提出了很多安全架构，例如在之前的文章中我们介绍过的由Forrester提出的零信任模型以及MITRE公司提出的ATT
首席安全官·2020-07-06 14:18

青藤云安全：用MITRE ATT&CK来规范化安全运行环境

“防御总是比进攻更难，因为防御在某种程度上来说，总是被动的。这个概念在网络安全中尤其适用。在网络安全中，攻击者可以对组织中随意发起攻击，而苦逼的安全团队必须每次都必须要成功地防止攻击者攻击成功。”青藤云安全如是说。由于这种天生的劣势，安全团队应始终在通过预测、预计对手的下一步行动，寻找更加主动的方法。使用杀伤链框架可以帮助安全团队深入对手的想法并了解其意图。我发现这个概念最有价值的衍生品就是MIT
青藤云安全资讯·2020-07-04 19:28

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition

http://cwe.mitre.org/data/definitions/367.htmlDescriptionSummaryThesoftwarechecksthestateofaresourcebeforeusingthatresource
fallblood·2020-07-04 15:30

从ATT&CK开始——评估和工程

来源：AssessmentsandEngineeringhttps://attack.mitre.org/resources/getting-started/在前几章中，我们已经介绍了如何使用ATT&CK
Threathunter·2020-07-04 12:26

从ATT&CK开始——检测和分析

来源：https://www.mitre.org/attackconhttps://attack.mitre.org/resources/getting-started/希望你有机会阅读了第一章关于开始使用
Threathunter·2020-07-04 04:50

2017 Web 开发安全风险 TOP10，看看中枪了没？

OWASPTop10被众多标准、书籍、工具和相关组织引用，包括MITRE、PCIDSS、DISA、FTC等等。OWASPTop10最初于2003年发布，并于2004年和2007年相继做了少许的修
OSC开源社区·2020-07-02 07:00

(网络安全数据集一)美国国家安全漏洞库 NVD-CVE信息解读 和常用漏洞库

元数据漏洞影响软件信息漏洞问题类型参考和漏洞介绍configurations（暂时没懂）漏洞影响和评分下面是个简单的例子："cve":{［元数据］"data_type":"CVE",#数据类型"data_format":"MITRE
Bulldozer Coder·2020-07-01 00:50

Ghostcat Tomcat Ajp漏洞复现（CVE-2020-1938）

https://cve.mitre.or
偷一个月亮·2020-06-30 08:16

springboot mitre HTTP Proxy Servlet POST hang timeout 不执行的解决方案

最近在玩mitreHTTP-Proxy-Servlet。最开始在网上找的例子是jetty容器的。代理转发post么有问题。集成到springboot里后，发现get方法OK,post方法老是等待中，并且最后timeout.邪门了，找了半天原因没找到。然后又重新运行jetty的例子，发现一切ok，这就说明不是proxy源码的锅，是springboot的。然后看proxygithub的说明，发现了类似
断舍离-重学JAVA之路·2020-06-30 08:00

CVE-2018-8174 IE浏览器远程代码执行漏洞

方面的应用原文地址：http://www.4hou.com/vulnerable/11441.htmlCVE2018-8174这个漏洞是针对ie浏览器的一个远程代码执行漏洞CVE地址：http://cve.mitre.org
安徽锋刃科技·2020-06-30 03:59

ATT&CK矩阵 linux系统安全实践

0×01前言MITRE在2013年推出了ATT&CK模型，根据真实的观察数据来描述和分类对抗行为。
whatday·2020-06-29 18:44

CVE-2012-0158漏洞分析

CVE-2012-0158漏洞分析目录1：背景介绍2：说在前面的问题3：具体的分析过程4：漏洞利用背景介绍https://cve.mitre.org/cgi-bin/cvekey.cgi?
dayday向上8·2020-06-29 15:26

CVE申请系列（2）——CVE申请流程

申请CVE大致分为三种情况：一、（ParticipatingCNA）CNA是参与CVE计划的公司或者项目发起者二、（PrimaryCNA）CNA是MITRE官方三、（DistributedWeaknessFilingProjectCNA
_n19hT·2020-06-29 07:30

聊聊CVE漏洞编号和正式公开那些事

但是随着漏洞数量的增加，MITRE将漏洞编号的赋予工作转移到了其CNA（CVENumberingAuthorities）成员。CNA涵盖5类成员。目前共有69家成员单位。
公羽龙天·2020-06-28 23:14

关于runc漏洞CVE-2019-5736的修复公告

详见https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5736影响范围：对于阿里云容器服务来说，
weixin_34399060·2020-06-28 18:23

CVE漏洞编号拿到后 官方公开信息才是有效的 提报诚可贵验证价更高

但是随着漏洞数量的增加，MITRE将漏洞编号的赋予工作转移到了其CAN（CVENumberingAuthorities）成员。CAN涵盖5
weixin_34344403·2020-06-28 17:23

Code Review Engine Learning

www.owasp.org/index.php/Code_reviewhttps://www.owasp.org/images/8/8e/OWASP_Code_Review_Guide-V1_1.dochttp://cwe.mitre.org
weixin_33811539·2020-06-28 05:32

BIND DNS拒绝服务漏洞 CVE-2016-2776修复

漏洞的详细信息可见如下链接：http://www.cnvd.org.cn/flaw/show/CNVD-2016-08216http://cve.mitre.org/cgi-bin/cvename.cgi
weixin_30418341·2020-06-27 19:14

青藤细述ATT&CK框架：攻击者最常用的TOP7攻击技术及其检测策略

这也是Mitre公司在2019年10月
青藤云安全资讯·2020-06-27 02:53

MITRE 发布工控系统的 ATT&CK 框架

编译：奇安信代码卫士团队本周二，MITRE宣布发布第一版ATT&CK知识库，涵盖恶意行动者在攻击工业控制系统时使用的战术和技术。
奇安信代码卫士·2020-06-26 13:03

攻击资源合集

相关资源列表https://mitre-attack.github.io/mitre科技机构对攻击技术的总结wikihttps://huntingday.github.ioMITRE|ATT&CK中文站
qq_30852577·2020-06-25 05:59

深度解读ATT&CK框架

深度解读ATT&CK框架前言：在上一篇文章中，我们简单介绍了这个由美国研究机构MITRE于2014年推出的新型攻击框架ATT&CK的相关概念。
美创安全实验室·2020-06-24 12:04

网络弹性大数据图知识库

来源：Big-DataGraphKnowledgeBasesforCyberResilience本文介绍了MITRE的CyGraph工具在主动和被动网络恢复中的应用。
Threathunter·2020-06-23 03:11

ATT&CK模型工具

该模型由MITRE公司提出，这个公司一直以来都在为美国军方做威胁建模，之前著名的STIX模型也是由该公司提出的。官方对ATT
「已注销」·2020-06-22 14:37

(网络安全数据集二)美国攻击类型数据集通用攻击枚举和分类CAPEC解析

CAPEC攻击类型枚举和分类数据集解析CAPEC是常用冲击类型的分类:https://capec.mitre.org/index.html拿下载到的数据集中某一条攻击类型信息举例:缓冲区变量溢出攻击【攻击名称
Bulldozer Coder·2020-06-21 17:12

Tomcat Ajp文件读取漏洞复现（CVE-2020-1938）

https://cve.mitre.org/cgi-bin/cvename.cgi?
偷一个月亮·2020-06-21 15:11

ATT&CK框架以及使用场景

ATT&CK框架以及使用场景一、ATT&CK框架背景介绍MITRE是美国政府资助的一家研究机构，该公司于1958年从MIT分离出来，并参与了许多商业和最高机密项目。
一片浮云~·2020-06-20 22:28

MITRE ATT&CK或 CAPEC 到攻击链模型的映射

来源：https://medium.com/@CyberSecurityWarrior/mitre-att-ck-to-kill-chain-models-mapping-9e68bcfee9fSTIX2
Threathunter·2020-05-17 10:05

ATT&CK如何落地到安全产品

这个模型是MITRE在2013年主导的FortMeadeExperiment(FMX)研究项目中首次被提出，2015年正式发布，汇聚来自全球安全社区贡献的基于历史实战的高级威胁攻击战术、技术，形成了针对黑客行为描述的通用
ffx_1·2020-04-07 15:00

springboot 前后端分离跨域方案 ProxyServlet配置

在需要对接接口的web服务加入以下配置：需要引入的依赖：org.mitre.dsmiley.httpproxysmiley-http-proxy-servlet1.10编写配置方法类@ConfigurationpublicclassProxyServletCo
BeeHoney·2020-03-20 03:26

MITRE——Ten Strategies of a World-Class Cybersecurity Operations Center (Executive Summary)

ExecutiveSummaryToday’scybersecurityoperationscenter(CSOC)shouldhaveeverythingitneedstomountacompetentdefenseoftheever-changinginformationtechnology(IT)enterprise.Thisincludesavastarrayofsophisticated
MrEther·2019-11-05 12:43

基于MITRE ATT&CK的Red Teaming行动实践

前言如果要评选最近一年内国内信息安全圈最火的一个安全新名词，那一定是“MITREATT&CK”了。这个词在其被引入国内的那一刻起，就似乎备受青睐，常见于各种文章、PPT、演讲之中，大有赶超前几年的安全热词“威胁情报”之势。一时间造成了一种如果在2019年没听说过“MITREATT&CK”的安全从业人员不算是真正的业内人士的错觉。可是，物极必反，但凡被吹捧的越高往往跌的越惨，笔者私下里也在多个场合听
瑟荻·2019-10-22 18:00

MITRE ATT&CK安全知识库介绍

2.MITRE是什么从wikipedia[1]上可以看到介绍：TheMitreCorporation(stylizedasTheMITRECorporationandMITRE)isanAmericannot-for-profitorganizatio
ybdesire·2019-09-26 21:48

redhat 7.4升级openssh 6.6 到 7.5

1.漏洞查看以及下载最新openssh软件（1）下面两个网站可以查询CVE相关漏洞信息:htp://cve.mitre.org/cve/search_cve_list.htmlhttps://nvd.nist.gov
你好我是李白·2019-09-19 13:47

Mitre SFR 1.4在Windows上用Visual Studio2013 成功运行 及详解

目录代码及简单说明什么是MTF,SFRMitreSFR1.4代码组成如何编译如何使用出现的错误及解决办法1.错误fatalerrorC1083:Cannotopenincludefile:'unistd.h':Nosuchfileordirectory2.fatalerrorC1083:Cannotopenincludefile:'libgen.h':Nosuchfileordirectory3.
独步天秤·2019-08-20 10:15

1.ATT&CK入门

原文链接：http://www.cnblogs.com/sec875/articles/11247144.html源：https://attack.mitre.org/resources/getting-started
avqfei90342·2019-07-25 21:00

利用Vulnhub复现漏洞 - Nginx 文件名逻辑漏洞（CVE-2013-4547）

vulhub.org/#/environments/nginx/CVE-2013-4547/漏洞原理影响版本：Nginx0.8.41~1.4.3/1.5.0~1.5.7参考链接：http://cve.mitre.org
江不流·2019-07-12 18:38

python 将json数据格式化写入文件

fromtaxii2clientimportServerimportjsonserver=Server('https://cti-taxii.mitre.org/taxii')api_roots=server.api_rootsforapi_rootinapi_roots
qq_28808697·2019-05-05 15:01

Drive-by Compromise 术语名词概念

Technique:Drive-byCompromise-MITREATT&CK™https://attack.mitre.org/techniques/T1189/drive-bycompromiseAdrive-bycompromise
XavierDarkness·2019-03-12 11:44

MITRE CTF

1.Nyan打开链接是一个图片，隐约可以看到flag，将传输内容输入文件，直接查询即可得到flag2.gb100-1将文件放在kali之下会发现这时一个压缩文件，解压后会拿到一个较大的文本文件，文本文件中的内容是base64加密的字符串，使用base64解码又会得到压缩文件，反复解码，解压缩最终就会得到flag3.RickRollDoNotListen下载文件确实问音频文件，思考使用steghid
逃课的小学生·2019-02-24 12:12

linux 漏洞扫描 vuls

linuxvuls漏洞扫描，有以下优点推荐几个漏洞库CVE:http://cve.mitre.org更新快cnnvd:http://www.cnnvd.org.cn/会定时更新CVE库，但方便的是全中文
chinazzb·2018-12-29 14:30

Senckenbergmuseum Weg

KarteVerkehrsverbindungZugDarmstadtnachFrankfurtU4FrankfurtHbfnachBockenheimerWarteoderU6,U7"BockenherimerWarte"Zurücknachdarmstadt18:17mitS3oder19:06mitRE
小板儿车·2018-11-02 19:20

Git Submodule新漏洞已修复

这个由Mitre分配了编号CVE-2018-17456的漏洞已在Git2.19.1中修复。
cpongo2·2018-10-06 00:40

Mitre_sfr代码注解（三） 将ROI超采样为ESF（locate_centroids函数/fit函数和bin_to_regular_xgrid函数）

本博客旨在对mitre_sfr核心代码进行简单注解，详细内容读者仁者见仁智者见智。ESF一条白变黑（黑变白）的线。IOSSFR算法希望通过对刀口进行超采样，生成一条更平滑的的变化曲线，降低计算的误差。
zlyong0018·2018-07-28 20:11

Mitre_sfr代码注解（二） sfrproc函数

本博客旨在对mitre_sfr核心代码进行简单注解，详细内容读者仁者见仁智者见智。bsfrproc函数是ISO12233附录A代码中的同名函数，也是mitre_sfr中最核心的函数。
zlyong0018·2018-07-20 22:48

Mitre_sfr代码注解（一）main函数

本博客旨在对mitre_sfr核心代码进行简单注解，详细内容读者仁者见仁智者见智。本人最近有幸拜读mitre_sfr代码，对代码进行了简单的注解。
zlyong0018·2018-07-20 22:11

浅谈Node.js CVE-2017-14849 漏洞分析（详细步骤）

0x01漏洞简介CVE(http://cve.mitre.org/cgi-bin/cvename.cgi?nam
水泡泡·2017-11-10 08:07

《网络空间欺骗：构筑欺骗防御的科学基石》一1.3　恶意策略、技术和常识

原文链接：https://yq.aliyun.com/articles/2145511.3恶意策略、技术和常识本文讲的是网络空间欺骗：构筑欺骗防御的科学基石一1.3恶意策略、技术和常识,最近提出的MITRE
weixin_34357887·2017-09-01 11:00
上一页 1 2 3 4 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他