4月 26, 2020 ATT&CK之通过加载模块执行 作者 FatFish 在cyber security, solution Windows系统可以指示模块加载程序通过任意本地路径和任意通用命名约定(UNC)网络路径加载DLL。 阅读更多
4月 10, 2020 ATT&CK指南:检测分析 作者 ZH 在cyber security, solution 之前我们分享了一篇文章 ATT&CK指南:威胁情报,提供了一些关于如何使用 ATT&CK 用于威胁情报的建议。今天,我们主要给大家介绍一下如何根据攻击行为建立检测分析方法。 阅读更多