ATT&CK指南：检测分析
之前我们分享了一篇文章 ATT&CK指南：威胁情报，提供了一些关于如何使用 ATT&CK 用于威胁情报的建议。今天，我们主要给大家介绍一下如何根据攻击行为建立检测分析方法。
之前我们分享了一篇文章 ATT&CK指南：威胁情报，提供了一些关于如何使用 ATT&CK 用于威胁情报的建议。今天，我们主要给大家介绍一下如何根据攻击行为建立检测分析方法。
Windows动态数据交换（DDE）是一种客户端-服务器协议，用于应用程序之间的一次性和/或连续的进程间通信（IPC）。
Windows系统使用通用的方法来查找要加载到程序中的DLL。
众所周知，电子邮件在日常办公中有着不可或缺的地位。尽管微信、钉钉等即时通信工具在企业中越来越普及，很多业务沟通工作迁移至即时通信工具上面，从而减少了电子邮件往复，节省时间成本。但是，大量的商务活动尤其是那些比较正式的商务交流与商务文件，仍在以电子邮件的形式进行。
另外一种攻击方式：Bypass User Account Control旁路用户账户控制。这一次，我们就这一攻击方式为大家做简要介绍。
Microsoft连接管理器配置文件安装程序（CMSTP.exe）是用于安装连接管理器服务配置文件的命令行程序。
我们已经为大家简要介绍了ATT&CK的相关内容，相信大家也已经有了初步的了解。此次，我们将继续针对战术／技术中的另一环进行介绍——通过服务进行鱼叉式钓鱼攻击（Spearphishing via Service）。
随着网络攻击变得更加先进和频繁，为了发现现有安全计划中可能存在的漏洞，组织需要为这些已经“老练”的对手准备应对团队，其中一种方法就是进行红队/蓝队演习。
无论是否有安全运营中心，无论您的网络是在本地、云端还是使用混合网络，您都需要确定哪些事件和指标与网络攻击相关。如今，组织面临着比以往更广泛、更频繁的网络威胁。
在这个技术快速发展的时代，大大小小的企业必须保护有关其客户、员工、合作伙伴、内部运营等的敏感信息。 但随着网络犯罪分子和黑客软件的日益复杂化，这种保护已成为一项越来越具有挑战性的任务。