《ATT&CK 中文版》正式发布！

最新推荐文章于 2024-07-13 23:34:05 发布
最新推荐文章于 2024-07-13 23:34:05 发布
阅读量1.2k 收藏 2
点赞数
文章标签： 安全架构 安全性测试 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_71255344/article/details/131730329
版权

ATT&CK是一个全球可访问的基于真实世界观察的对手战术和技术知识库。

《ATT&CK 中文版》 为了方便中文读者使用和理解，使读者更容易掌握和运用框架中的知识。

希望可以为中国的网络安全从业人员和安全爱好者提供一个更加便捷和高效的学习工具。

演示地址

https://attack.seccmd.net/

项目地址

https://github.com/seccmd/Attack_CN

页面截图

 

 欢迎技术交流！

数字安全极客
关注
2023 ATT&CK v13版本更新指南
ducc20180301的博客
05-06 942
V13版本主要更新了更为详细的检测指导，有效提升网络安全防御技术，针对ATTCK每一类攻击技术，可以根据V13版本输出的细粒度检测指导，清晰地了解防御检测思路，选择合适的数据源进行数据采集分析，细化告警规则模型，有效提升告警精准度，降低告警误报，缩短从威胁检测-溯源分析-处置响应的闭环时间，从被动防御向纵深主动防御持续提升！
ATT&CK手册(修改版)
09-16
ATT&CK手册(修改版)
【赠书】《ATT＆CK框架实践指南》
漏洞战争
03-05 1204
在网络安全领域，攻击者始终拥有取之不竭、用之不尽的网络弹药，可以对组织机构随意发起攻击；而防守方则处于敌暗我明的被动地位，用有限的资源去对抗无限的安全威胁，而且每次都必须成功地阻止攻击者的...
ATT&CK使用(中文翻译文档)
lazy_LYF的博客
12-13 1207
本文档描述了如何从这个仓库或 ATT&CK TAXII 服务器查询和操作 ATT&CK 数据，以及数据本身的格式。本文档中演示的 ATT&CK 的编程使用了stix2 python 库。有关如何以编程方式使用 STIX 的更多信息，请参阅STIX2 Python API 文档。另请参阅要求和引入部分.本文档描述了 ATT&CK 如何实现和扩展 STIX 格式。要了解有关 STIX 的更多信息，请参阅STIX 2.0 网站.同时建议阅读,其中描述了 ATT&CK 的高级整体方法、意图和用法。
ATT&CK 知识库（企业）中文版1
08-03
1.1 路过式下载 1 1.2 面向公众应用的利用 2 1.3 外部远程服务 3 1.4 硬件添加 4 1.5 通过移动存储进行复制 5 1.6 鱼叉式钓鱼攻击
att ck 中文_MITRE | ATT&CK 中文站 [ 欢迎~ ]
weixin_33474071的博客
01-30 2132
所谓MITRE ATT&CK 暂且可以把它简单的理解成实战[ 偏 APT方向 ]攻防对抗 "矩阵"[ 或者叫知识库更贴切些 ]，上面会不定时更新一些最新的关于APT方向的攻击利用技术[当然啦，网站本身远不止这些东西 ]，可能也是由于各种各样的原因吧，上面针对各个技术点的介绍显得非常粗略 [ 不过话说回来，粗糙时粗糙了点，但却无意中确实也提供了很多的很好的可以继续深度利用...
ATT&CK中文手册.zip
11-24
一、Initial Access(入口点) 二、Execution(命令执行) 三、Persistence(持久化) 四、Privilege Escalation(权限提升) 五、Defense Evasion(绕过防御) 六、Credential Access(获取凭证) 七、Discovery(基础信息收集) 八、lateral-movement(横向渗透) 九、C&C(命令控制) 十、Exfiltration(信息窃取
「 网络安全常用术语解读 」网络攻击者的战术、技术和常识知识库ATT&CK详解
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
01-22 2054
ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge）是一个针对现实世界观察总结得到网络攻击者的战术、技术和常识知识库。它由美国网络安全公司MITRE开发，旨在帮助网络安全专业人员更好地了解和应对网络威胁。ATT&CK知识库被用作私营部门、政府以及网络安全产品和服务社区中特定威胁模型和方法的开发基础。ATT&CK当前最新版本为 v14，发布于2023年10月31，后续也会持续更新。
Chinese-translation-ATT-CK-framework.zip
11-27
这个资源是attck框架中文图片，ATT&CK 是今年国内安全行业的一个备受瞩目的火热概念，很多组织和厂商发布了文章阐释各自对于它的理解，甚至连不少甲方单位也开始关心起 ATT&CK，不仅向安全厂商咨询其在这方面的研究成果，似乎也有意将其当做衡量厂商产品能力的一个维度。
ATT-CK-CN：ATT＆CK实操
02-05
ATT&CK框架是一种知识库，收集了各种先进持续威胁（APT）组织的已知攻击行为，为安全专业人员提供了对这些攻击手段的理解和防御策略。 【标签】： 1. security：网络安全是整个讨论的核心，包括网络防御策略和最佳...
ATT&CK.红队战术漫谈.pdf
09-09
ATT&CK.红队战术漫谈
1.ATT&CK入门
07-25 2250
源：https://attack.mitre.org/resources/getting-started/　　官方：https://attack.mitre.org 生于MITER，在2015-5发布 TTP：针对windows企业APT威胁 FMX：红队行为 矩阵框架：1.对手行为 2.尝试防御先进杀戮链 3.真实环境 4.术语整合 进攻与防御协同工作。对抗技术知识库...
ATT&CK框架
热门推荐
qq_40216188的博客
02-28 2万+
ATT&CK框架一、ATT&CK框架1.1、侦查Reconnaissance-包含10项技术1.2、资源开发Resource Development-包含6项技术1.3、初始访问Initial Access-包含9项技术 一、ATT&CK框架 序号 战术 战术功能 1 侦察 信息收集 2 资源开发 建立攻击者行动所需资源 3 初始访问 进入目标网络，获取一个入口 4 执行 运行恶意代码 5 持久化 保持攻击立足点 6 权限提升 获取最高权限 7
ATT&CK 随笔系列之一：右脑知攻、左脑知防
xhlylxhl的博客
09-29 1760
作者：余凯@瀚思科技副总裁 2019 年相当不太平，除了全球贸易战，安全行业也暗潮涌动。上月底，Gartner WEB 应用防火墙 (WAF) 魔力象限领导者 之一某企业a 承认遭到黑客入侵【1】，该企业 一直宣称其核心能力和使命是保护客户的应用和数据安全，入侵事件的发生貌似尴尬。然而今年 5 月，国外主流媒体报道【2】全球排名前三安全厂商悉数被黑客组织 Fxmsp 攻破，源代码遭到泄漏。时...
MITRE ATT&CK安全知识库介绍
ybdesire的专栏
09-26 1万+
1. 引入 通过学习MITRE ATT&CK，能快速对安全领域做一个全面的了解。 本文只是对MITRE ATT&CK做一个初步介绍，更深入的内容后续还会再写。 2. MITRE是什么 从wikipedia[1]上可以看到介绍： The Mitre Corporation (stylized as The MITRE Corporation and MITRE) is an Amer...
ATT&CK实战系列——红队实战(一)
5L2g556F5ZWl77yf
06-08 2929
文章目录环境搭建渗透测试部分phpmyadmin 日志 getshellyxcms前端 XSS任意文件写入 getshell任意文件删除后渗透阶段域控信息收集 环境搭建 下载地址： http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 官方描述 红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。另外本次实战完全模拟ATT&CK攻击链路进行搭建，开成完整闭环。后续也会搭建真实APT实战环境，从实战中成长。关于环境可
MITRE 发布 ATT&CK v14，改进检测、ICS和移动内容
smellycat000的专栏
11-02 251
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士周二，MITRE 宣布发布广为使用的对抗战术和技术知识库新版本ATT&CK 14。该版本改进了与检测、工控系统和移动相关的内容。ATT&CK 14共涵盖760份软件、143个活动集群（组）和24个涉及企业、移动和工控系统的活动。该版本极大地扩展了检测备注和分析，以及增强检测、数据来源和缓解措施之间的关系。MITRE 相关人员 Am...
红日安全ATT＆CK靶机实战二
最新发布
m0_64053653的博客
07-13 1002
网1：nat不改，去改他们的静态ip网2：新建内网ip段。
att&ck是什么，特点是啥
gofreshman的博客
09-30 9586
att&ck相关文献阅读笔记 ATT&CK是由MITRE创建并维护的一个对抗战术和技术的知识库，全称 Adversarial Tactics, Techniques, and Common Knowledge, 简称ATT&CK。这个知识库是由社区驱动的，并且是公开免费、全球可访问的知识库。 ATT＆CK是针对网络攻击行为的精选知识库和模型，反映了攻击者攻击生命周期以及各个攻击阶段的目标，由以下核心组件组成: 战术（Tactics）：表示攻击过程中的短期战术目标； 技术（Techni
att&ck 中文版
08-07
"att" 是一个常见的英文缩写，代表着"attention"，意为"注意"。这个词常常出现在各种场合，如指示物品的标签、注意事项的提醒、警告标识等等。"att"的使用旨在提醒人们需要着重关注、注意或思考的事物。 在日常生活中，"att"可以被用于各种场合。例如，当我们在阅读文章或观看视频时，我们可能会看到标有"att"的指示，提示我们注意或理解某个重要信息。当我们参加会议或听讲座时，演讲者可能会使用"att"来吸引我们的注意力，确保我们专心聆听他们所说的内容。 此外，在交通运输领域，"att"也具有重要意义。交通标志中的"att"可以用来表示危险路段、施工区域或临时限制。这些标志希望驾驶员和行人们能够注意到这些情况，确保他们安全过境。 总之，"att"是一个常见的缩写词，用于提醒人们根据特定情境或场合需要特别关注、注意或思考的事物。无论是在日常生活中还是在工作场所，我们都应该时刻谨记这个简短但重要的词，以确保我们能够意识到关键信息并遵守相关的指示和规定。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值