分类目录security awareness

攻击者可以利用面向外部的远程服务来进行初始访问，并在持久地存在于网络中。VPN、Citrix和其他访问机制等远程服务使用户可以从外部位置连接到企业内部网络资源。经常有远程服务网关管理这些服务的连接和凭据身份验证。Windows Remote Management等服务也可以在外部使用。 阅读更多

对手可能会破坏或以其他方式，利用有权接触预期受害者的组织。通过受信任的第三方关系进行的访问会利用现有连接，该连接可能不像获得对网络的访问的标准机制那样受到保护或受到的审查较少。 阅读更多

对手可以通过使事件监视器守护程序（emond）触发恶意内容来获得持久性并进行特权提升。 阅读更多

本文标题依稀来自于那个国内信息安全的蛮荒时期。当时，大多数国内企业对于安全的概念停留在——不知道有没有用、但装后机器就很慢的杀毒软件；也不知道它防御了啥、但可以代替路由器的防火墙 阅读更多

阅读更多

Windows使用访问令牌来确定正在运行的进程所有权。用户可以操纵访问令牌，使正在运行的进程看起来像属于启动该进程用户以外的其他人。

阅读更多

之前，我们已经为大家简要介绍了ATT&CK的相关内容。此次，我们将针对战术／技术中的一环进行着重介绍，今后，也会做相应的系列专题，希望大家可以持续关注我们的推送哦~

阅读更多

在了解如何使用ATT&CK之前，我们先来了解一下什么是ATT&CK？

阅读更多