博客

攻击者可以利用面向外部的远程服务来进行初始访问，并在持久地存在于网络中。VPN、Citrix和其他访问机制等远程服务使用户可以从外部位置连接到企业内部网络资源。经常有远程服务网关管理这些服务的连接和凭据身份验证。Windows Remote Management等服务也可以在外部使用。 阅读更多

对手可能会破坏或以其他方式，利用有权接触预期受害者的组织。通过受信任的第三方关系进行的访问会利用现有连接，该连接可能不像获得对网络的访问的标准机制那样受到保护或受到的审查较少。 阅读更多

对手可通过将恶意软件复制到可移动媒体，在把媒体插入到系统中并执行的时候，利用自动运行功能进入系统，特别是那些连接断开或存在空隙的网络。 阅读更多

对手可以通过使事件监视器守护程序（emond）触发恶意内容来获得持久性并进行特权提升。 阅读更多

供应链攻击是指：对手在最终消费者收到产品之前操纵产品或产品交付机制，从而达到损害数据或系统的目的。 阅读更多

 用例最早来源于软件开发，但随着“SIEM的兴起”而被广泛使用。根据Gartner《如何开发和维护安全监控用例》的描述，用例是一种安全工具，可以检测或报告的特定情况或事件（通常与特定威胁有关）”

阅读更多

本文标题依稀来自于那个国内信息安全的蛮荒时期。当时，大多数国内企业对于安全的概念停留在——不知道有没有用、但装后机器就很慢的杀毒软件；也不知道它防御了啥、但可以代替路由器的防火墙 阅读更多

阅读更多

Windows使用访问令牌来确定正在运行的进程所有权。用户可以操纵访问令牌，使正在运行的进程看起来像属于启动该进程用户以外的其他人。

阅读更多

Windows控制面板是允许用户查看和调整计算机设置的实用程序。控制面板项目是注册的可执行文件（.exe）或控制面板（.cpl）文件，后者实际上是重命名的动态链接库（.dll）文件，可导出CPlApplet函数。

阅读更多