青藤细述ATT&CK框架:攻击者最常用的TOP7攻击技术及其检测策略(2)
2023-05-04 来源:飞速影视
![青藤细述ATT&CK框架:攻击者最常用的TOP7攻击技术及其检测策略](http://fs.qqfile.top/re/aHR0cHM6Ly9waWNzMy5iYWlkdS5jb20vZmVlZC81MGRhODFjYjM5ZGJiNmZkM2I0YjRlOTFlM2JkNDExZDk2MmIzNzkwLmpwZWdAZl9hdXRvP3Rva2VuPTBhNzQxMmFkMWI0YTEwNmJjZmYwNTAwODYzNzYzMzg4JmFtcDtzPTgxOTBFQzMzMTkxRjYyQ0U0NDY4RDFERjAwMDBEMDMz0)
从图中我们看到,Red Canary 分析得出的Top 20攻击技术为:
![青藤细述ATT&CK框架:攻击者最常用的TOP7攻击技术及其检测策略](/images/loading.gif)
对Mitre ATT&CK和Red Canary分别整理得出的Top 20技术进行对比分析,我们可以发现有7项技术是重合的,分别为PowerShell、脚本执行、命令行界面、注册表Run Key/ 启动文件夹、伪装、混淆文件或信息、凭据转储。或许,这应该是防御者建立防御方案的着手点。
![青藤细述ATT&CK框架:攻击者最常用的TOP7攻击技术及其检测策略](/images/loading.gif)
本站仅为学习交流之用,所有视频和图片均来自互联网收集而来,版权归原创者所有,本网站只提供web页面服务,并不提供资源存储,也不参与录制、上传
若本站收录的节目无意侵犯了贵司版权,请发邮件(我们会在3个工作日内删除侵权内容,谢谢。)
www.fs94.org-飞速影视 粤ICP备74369512号