【ATT&CK】ATT&CKV14版本10月31日发布

已于 2023-11-11 16:00:18 修改
阅读量265 收藏
点赞数
分类专栏： 网络安全 文章标签： 安全 ATTCK 网络安全
于 2023-11-08 15:42:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xqdd/article/details/134291233
版权

        The October 2023 (v14) ATT&CK release updates Techniques, Groups, Campaigns and Software for Enterprise, Mobile, and ICS. The biggest changes in ATT&CK v14 are a large expansion of detection notes and analytics to Techniques in Enterprise, a minor scoping change to Enterprise resulting in coverage of Financial Theft and Voice Phishing, structured Detections in Mobile, and the (re-)addition of Assets to ICS. An accompanying blog post describes these changes as well as improvements across ATT&CK's various domains and platforms.

       This release also includes a human-readable detailed changelog showing more specifically what changed in updated ATT&CK objects, and a machine-readable JSON changelog, whose format is described in ATT&CK's Github.

       This version of ATT&CK contains 760 Pieces of Software, 143 Groups, and 24 Campaigns. Broken out by domain:

  • Enterprise: 201 Techniques, 424 Sub-Techniques, 141 Groups, 648 Pieces of Software, 23 Campaigns, 43 Mitigations, and 109 Data Sources

  • Mobile: 72 Techniques, 42 Sub-Techniques, 8 Groups, 108 Pieces of Software, 1 Campaign, 12 Mitigations, and 15 Data Sources

  • ICS: 81 Techniques, 13 Groups, 21 Pieces of Software, 52 Mitigations, 3 Campaigns, 14 Assets, and 34 Data Sources

Release Notes Terminology

  • New: ATT&CK objects which are only present in the new release.

  • Major version changes: ATT&CK objects that have a major version change. (e.g. 1.0 → 2.0)

  • Minor version changes: ATT&CK objects that have a minor version change. (e.g. 1.0 → 1.1)

  • Other version changes: ATT&CK objects that have a version change of any other kind. (e.g. 1.0 → 1.2)

  • Patches: ATT&CK objects that have been patched while keeping the version the same. (e.g., 1.0 → 1.0 but something immaterial like a typo, a URL, or some metadata was fixed)

  • Revocations: ATT&CK objects which are revoked by a different object.

  • Deprecations: ATT&CK objects which are deprecated and no longer in use, and not replaced.

  • Deletions: ATT&CK objects which are no longer found in the STIX data.

Techniques

Enterprise

New Techniques
Major Version Changes
Minor Version Changes
Patches

Mobile

New Techniques
Minor Version Changes
Patches

ICS

Minor Version Changes
Patches

Software

Enterprise

New Software
Major Version Changes
Minor Version Changes
Patches
Revocations

  • Ngrok (revoked by ngrok) (v1.1)

Mobile

New Software

ICS

Minor Version Changes
Patches

Groups

Enterprise

New Groups
Major Version Changes
Minor Version Changes
Patches

Mobile

New Groups
Minor Version Changes

ICS

Major Version Changes
Minor Version Changes

Campaigns

Enterprise

New Campaigns
Minor Version Changes

Mobile

ICS

New Campaigns

Assets

ICS

New Assets

Mitigations

Enterprise

Minor Version Changes

Mobile

New Mitigations
Minor Version Changes
Patches

ICS

Minor Version Changes
Patches

Contributors to this release

  • Aaron Jornet

  • Adam Lichters

  • Adam Mashinchi

  • Ai Kimura, NEC Corporation

  • Alain Homewood

  • Alex Spivakovsky, Pentera

  • Amir Gharib, Microsoft Threat Intelligence

  • Andrew Northern, @ex_raritas

  • Arad Inbar, Fidelis Security

  • Austin Herrin

  • Ben Smith, @ezaspy

  • Bilal Bahadır Yenici

  • Blake Strom, Microsoft Threat Intelligence

  • Brian Donohue

  • Caio Silva

  • Christopher Peacock

  • Edward Stevens, BT Security

  • Ford Qin, Trend Micro

  • Giorgi Gurgenidze, ISAC

  • Goldstein Menachem

  • Gregory Lesnewich, @greglesnewich

  • Gunji Satoshi, NEC Corporation

  • Harry Kim, CODEMIZE

  • Harun Küßner

  • Hiroki Nagahama, NEC Corporation

  • Itamar Mizrahi, Cymptom

  • Jack Burns, HubSpot

  • Janantha Marasinghe

  • Jennifer Kim Roman, CrowdStrike

  • Joas Antonio dos Santos, @C0d3Cr4zy

  • Joe Gumke, U.S. Bank

  • Joe Slowik - Dragos

  • Joey Lei

  • Juan Tapiador

  • Liran Ravich, CardinalOps

  • Manikantan Srinivasan, NEC Corporation India

  • Martin McCloskey, Datadog

  • Matt Green, @mgreen27

  • Michael Raggi @aRtAGGI

  • Mohit Rathore

  • Naveen Devaraja, bolttech

  • Noam Lifshitz, Sygnia

  • Olaf Hartong, Falcon Force

  • Oren Biderman, Sygnia

  • Pawel Partyka, Microsoft Threat Intelligence

  • Phyo Paing Htun (ChiLai), I-Secure Co.,Ltd

  • Pooja Natarajan, NEC Corporation India

  • Sam Seabrook, Duke Energy

  • Serhii Melnyk, Trustwave SpiderLabs

  • Shailesh Tiwary (Indian Army)

  • Shankar Raman, Gen Digital and Abhinand, Amrita University

  • Sunders Bruskin, Microsoft Threat Intelligence

  • Tahseen Bin Taj

  • Thanabodi Phrakhun, @naikordian

  • The DFIR Report

  • Tim (Wadhwa-)Brown

  • Tom Simpson, CrowdStrike Falcon OverWatch

  • Tristan Madani (Cybereason)

  • TruKno

  • Uriel Kosayev

  • Vijay Lalwani

  • Will Thomas, Equinix

  • Yasuhito Kawanishi, NEC Corporation

  • Yoshihiro Kori, NEC Corporation

  • Yossi Weizman, Microsoft Threat Intelligence

码农丁丁
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
2021 ATT&CK v10版本更新指南
ducc20180301的博客
12-06 3650
MITRE ATT&CK 是一个全球可访问的基于现实世界观察的对手战术和技术知识库。ATT&CK 知识库被用作在私营部门、政府以及网络安全产品和服务社区中开发特定威胁模型和方法的基础。
2023 ATT&CK v13版本更新指南
ducc20180301的博客
05-06 916
V13版本主要更新了更为详细的检测指导，有效提升网络安全防御技术，针对ATTCK每一类攻击技术，可以根据V13版本输出的细粒度检测指导，清晰地了解防御检测思路，选择合适的数据源进行数据采集分析，细化告警规则模型，有效提升告警精准度，降低告警误报，缩短从威胁检测-溯源分析-处置响应的闭环时间，从被动防御向纵深主动防御持续提升！
MITRE 发布 ATT&CK v14，改进检测、ICS和移动内容
smellycat000的专栏
11-02 227
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士周二，MITRE 宣布发布广为使用的对抗战术和技术知识库新版本ATT&CK 14。该版本改进了与检测、工控系统和移动相关的内容。ATT&CK 14共涵盖760份软件、143个活动集群（组）和24个涉及企业、移动和工控系统的活动。该版本极大地扩展了检测备注和分析，以及增强检测、数据来源和缓解措施之间的关系。MITRE 相关人员 Am...
ATT&CK（四）之ATT&CK矩阵战术&技术（TTP）逻辑和使用
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
06-29 1290
ATT&CK矩阵中的所有战术和技术，都可以通过以下链接进行目录结构式的浏览https://attack.mitre.org/techniques/enterprise/，也可以在矩阵里直接点击对应的技术进行浏览。当前版本共包括193类技术共401个子技术。
【一周安全资讯1104】证监会发布《上市公司公告电子化规范》等9项金融行业标准；北京网信办对三家违反数据安全法规企业作出行政处罚
juminfo的博客
11-04 282
近日，证监会发布《上市公司公告电子化规范 第1部分：公告分类》《上市公司公告电子化规范 第2部分：首次披露》《上市公司公告电子化规范 第3部分：交易类临时公告》《上市公司公告电子化规范 第4部分：公司治理类临时公告》《上市公司公告电子化规范 第5部分：权益变动类临时公告》《上市公司公告电子化规范 第6部分：融资类临时公告》《上市公司公告电子化规范 第7部分：其他临时公告》《上市公司公告电子化规范 第8部分：定期报告》《证券期货业信息安全运营管理指南》9项金融行业标准，自公布之日起施行。
滲透测试ATT&CK攻击模型三（Initial Access 初始访问）
Mr.mark的博客
07-21 2144
攻击者试图进入目标网络，使用目标网络对外暴露的各种入口在目标网络中获得立足点。获得初始访问立足点的技术主要包括网络钓鱼或利用对外开放的web服务上的漏洞等。攻击者在获得立足点后可进行持久化和权限提升操作（例如：使用外部远程服务、获取有效账户等）或修改密码进行限制目标拥有者使用。 目录 T1189 Drive-by Compromise 水坑攻击 T1190 Exploit Public-Facing Application 利用公开漏洞 T1133 External Remote Service
ATT&CK中文手册.zip
11-24
一、Initial Access(入口点) 二、Execution(命令执行) 三、Persistence(持久化) 四、Privilege Escalation(权限提升) 五、Defense Evasion(绕过防御...movement(横向渗透) 九、C&C(命令控制) 十、Exfiltration(信息窃取
ATT&CK手册(修改版)
09-16
10. **合作与共享**：ATT&CK模型促进了安全社区内的信息共享，鼓励企业和研究机构公开他们的威胁情报，共同对抗网络威胁。 通过阅读《ATT&CK手册(修改版)》，读者能够深入理解现代网络攻击的复杂性和多样性，从而更...
ATT&CK 知识库（企业）中文版1
08-03
**ATT&CK 知识库（企业）中文版1** **初始访问** 初始访问是攻击者进入目标网络或系统的最初步骤，通常涉及多种技术来获取对目标环境的立足点。以下是一些主要的初始访问方法： 1. **路过式下载**：攻击者利用...
ATT&CK手册.pdf
09-20
手册的结构按照ATT&CK框架的十项矩阵进行了组织。每一个矩阵代表了攻击者的一个特定行动领域，例如： - 持久化（Persistence）：攻击者在系统中保持其存在的技术，以便能够在后续阶段继续操作。 - 权限提升...
ATT&CK框架现有的14个战术进行了详细介绍
千寻的博客
10-19 1821
ATT&CK战术详解。
终端防火墙软件功能 | 在终端设备上启用防火墙！终端安全小课堂开讲啦
2401_86434954的博客
08-24 469
终端设备的安全性直接关系到企业的整体网络安全，随着网络威胁的日益复杂和多样化，启用并合理配置终端防火墙软件是保障终端安全不可或缺的一环。今天，我们将走进终端安全小课堂，详细解析中的防火墙功能，为您揭开其保护终端安全的神秘面纱。
医院建筑的电气设计——保障医疗质量与安全的坚固基石
acrel002的博客
08-28 252
特别是那些与患者生命息息相关的1、2类场所，如急诊抢救室、手术室、重症监护室等，其供电系统更是被赋予了“特别重要负荷”的标签，要求在极短的时间内恢复供电，以确保医疗活动的连续性和患者的安全。随着一批批新建医院及既有医院的华丽蜕变，从社区医院到综合医院，再到医疗城、医疗集聚区的崛起，不仅彰显了政府对民生健康的深切关怀，也预示着我国医疗体系正迈向智能化、高效化的新时代。医院，作为生命与健康的守护者，其内部布满了各式各样的精密医疗设备与电子仪器，这些设备的稳定运行高度依赖于稳定、可靠的电力供应。
《云原生安全攻防》-- K8s攻击案例：组件未授权访问导致集群入侵
08-27 283
在本节课程中，我们将一起探讨K8s组件未授权访问导致集群入侵的攻击案例。K8s的组件的配置不安全，就有可能存在未授权访问的安全风险。如果攻击者能够成功进行未授权访问，就有可能导致整个集群节点遭受入侵。在这个课程中，我们将学习以下内容：K8s组件未授权访问：常见的K8s组件未授权访问漏洞介绍。K8s组件未授权攻击案例：深入分析K8s组件未授权访问的攻击案例。我们将重点介绍以下几个常见的组件未授权访问...
掌控安全CTF-2024年8月擂台赛-ez_misc
最新发布
ASD830的博客
08-28 156
用得到的密码（the_password_is_zkaq!）去解密 最后的秘密.zip 压缩包，可以得到一个key.txt和一个加密的flag.zip。这里我们没啥信息可用的了，返回去看看 最后的秘密.zip 压缩包有注释（我最喜欢和超人一起下棋了，哈哈哈哈哈哈！发现需要密钥，超人超人，猜测为“superman”，解密成功得到新的key：s1mple。找到了通往大千世界的旗帜，请提交你的旗帜，然后继续环游世界吧！我们就可以猜测为棋盘解密，找个解密网站（再往下我们又会找到rsa.txt。
“北京地铁系统中人脸识别技术的安全与效率问题研究”
matlabgoodboy的博客
08-28 285
综上所述，北京地铁系统中人脸识别技术的应用在提高安检和售检票效率方面具有显著优势，但同时也面临着数据隐私保护和滥用风险等安全问题。为了充分发挥人脸识别技术的优势并降低其风险，需要建立健全的法律法规和监管机制，并不断优化技术算法和管理手段。
Metasploit漏洞利用系列（十）：MSF渗透测试 - 震网三代（远程快捷方式漏洞）实战
2402_86373248的博客
08-24 738
在本系列的第十篇中，我们将深入探讨如何利用Metasploit Framework (MSF) 来利用著名的震网三代（Stuxnet三代）中的一个远程快捷方式漏洞（LNK漏洞）。虽然“震网三代”并非官方术语，而是为了描述一个类似震网蠕虫的高级威胁，但我们将以此为背景，探索利用Windows快捷方式（LNK）文件的漏洞进行渗透测试的技术细节。漏洞描述：想象一个虚构的场景，其中存在一个类似于CVE-2017-8464的LNK漏洞，允许攻击者通过恶意快捷方式文件在受害者计算机上执行任意代码，无需用户交互。
构建与运营企业内部ATT&CK框架
文档提到了ATT&CK的最新版本V9和2021路线图，包括对不同平台如MacOS、IaaS、SaaS、容器领域的攻击技术更新，并强调了数据源和结构化的改进。此外，文档还介绍了ATT&CK的历史发展，以及它作为攻击与防守双方沟通语言...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

码农丁丁

你的认可是我创作最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值