对手可能会扫描受害者的IP区块，以收集在锁定目标区间内可以使用的信息。公共IP地址可以按区块分配给组织，也可以按顺序分配。
对手可能会扫描IP区块，以收集受害者的网络信息。例如哪些IP地址正在被积极使用，以及分配这些地址的主机详细信息。
之前，我们了解了主动扫描攻击的相关手法。在这种手法中，有三种子技术，我们在后面的内容中，陆续为大家分享，今天首先来看第一种：IP区块扫描
01 定义与手法
对手可能会扫描受害者的IP区块，以收集在锁定目标区间内可以使用的信息。公共IP地址可以按区块分配给组织，也可以按顺序分配。
对手可能会扫描IP区块，以收集受害者的网络信息。例如哪些IP地址正在被积极使用，以及分配这些地址的主机详细信息。扫描范围从简单的ping (ICMP请求和响应)到更细微的扫描，这可能会通过服务器横向移动或其他网络工件揭示主机软件/版本从这些扫描中获得的信息，也可能提示有其他形式的侦察(例如:搜索开放网站/域名或搜索开放技术数据库)、建立操作资源(例如:开发能力或获得能力)和/或初始访问(例如:外部远程服务)的机会。
02 程序示例
03 缓解措施
|
名称 |
描述 |
|
被攻破前 |
|
04 检测方法
|
ID |
数据来源 |
数据组件 |
检测方式 |
|
DS0029 |
网络 流量 |
网络数 据流 |
监控网络数据，防止不常见的数据流。使用非正常网络通信或从未见过的网络进程通常都是有可疑的。 |
**参考来源：ATT&CK，胖头鱼编译，欢迎转载，转载请注明出处，非常感谢~~
往期推荐
|
|||
|
|||
|
关于我们
云纷科技自成立以来，将“安全运营中心（SOC）”分层分解，以更灵活的模块化方式交付“下一代安全运营服务”；高效整合人、技术和流程，基于云原生的分析平台InsightX，为不同的企业客户提供符合现状和中远期发展的安全运营能力。同时，以十年安全管理经验为依托，我们的安全托管服务（MSS）可以为企业提供7×24小时全天候安全保障，全面提高企业安全抵御能力，为抵抗威胁建立可靠屏障。
云纷希望在为客户建立运营体系的同时，结合自身对于安全的理解和知识，协同利用开发能力、开发并调用各类自动以及半自动化工具，为客户提供最切合实际的安全运营服务，最终帮助用户清晰定位威胁、降低风险，提高整体安全水平。
每个企业都需要安全运营
云纷科技
Share this content:
Comments are closed