安全圈10个里面9个骗子？
本文标题依稀来自于那个国内信息安全的蛮荒时期。当时，大多数国内企业对于安全的概念停留在——不知道有没有用、但装后机器就很慢的杀毒软件；也不知道它防御了啥、但可以代替路由器的防火墙 阅读更多
本文标题依稀来自于那个国内信息安全的蛮荒时期。当时，大多数国内企业对于安全的概念停留在——不知道有没有用、但装后机器就很慢的杀毒软件；也不知道它防御了啥、但可以代替路由器的防火墙 阅读更多
Windows使用访问令牌来确定正在运行的进程所有权。用户可以操纵访问令牌，使正在运行的进程看起来像属于启动该进程用户以外的其他人。
之前，我们已经为大家简要介绍了ATT&CK的相关内容。此次，我们将针对战术／技术中的一环进行着重介绍，今后，也会做相应的系列专题，希望大家可以持续关注我们的推送哦~
在了解如何使用ATT&CK之前，我们先来了解一下什么是ATT&CK？