- 博客(1)
- 收藏
- 关注
原创 ATT&CK框架关于信息收集与资产梳理实战介绍
*侦察战术****1.主动扫描****2.收集目标主机信息****3、搜集目标身份信息****4、搜集目标网络信息****5、搜集目标组织信息****6、通过网络钓鱼搜集信息****7、从非公开源搜集信息****8、从公开技术数据库搜集信息****9、搜集公开网站/域****10、搜集目标自有网站****侦查战术涉及工具:****可进行技术验证****不可技术验证**落地应用MITRE ATT&CK 是一个全球可访问的基于现实世界观察的攻击者战术和技术知识库。
2023-12-27 18:38:51 944 1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人