- 博客(2)
- 收藏
- 关注
原创 网络安全简介
APT包含三个要素:高级、长期、威胁。精简网络攻击链包括目标侦察、边界突破、横向攻击、目标打击四个攻击过程,四者相互配合同时又相互包容,共同形成一个不停循环的完整攻击链,实现对目标的精准打击。突破边界防护,获取跳板,通过各种手段突破边界,如应用攻击、邮件钓鱼、水坑攻击、U盘摆渡等,开始进入真正的攻击阶段。准确识别目标,收集目标详细信息,比如网络、邮箱、员工、社会关系、对外提供服务、漏洞等信息,为后续攻击做准备。精确打击,根据攻击目的对目标实施打击,如释放勒索病毒、挖矿木马、窃取资料、恶意破坏等。
2023-05-01 20:00:45 108 1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人