微步在线云沙箱 基于攻击类型识别库 ATT&CK 的软件行为自动分析
,基于攻击类型识别库 ATT&CK 的软件行为自动分析 基本的 说明了 “ 检测自身是否被调试” ...
原文：攻击链路识别——CAPEC（共享攻击模式的公共标准）、MAEC（恶意软件行为特征）和ATT&CK（APT攻击链路上的子场景非常细）
结合知识图谱对网络威胁建模分析，并兼容MITRE组织的CAPEC 共享攻击模式的公共标准 MAEC和ATT amp CK APT攻击链路上的子场景非常细 等模型的接入，并从情报中提取关键信息对知识图谱进行扩展。 ...
2019-08-07 12:04 0 638 推荐指数：
相关推荐
十大ATT&CK攻击技战术
2020年，MITRE ATT&CK框架在两个维度上有重大突破，首先是更“细”，今年七月份发布包含子技术（例如T1055进程注入这个技术在新版中包含11个子技术，子技术的编号在父技术的基础上扩展）的新版本ATT&CK框架，然后是更“广”，MITRE首席网络安全工程师Jen ...
CS威胁狩猎白皮书——威胁图、TTP情报（提供攻击者信息）、基于ATT&CK的APT挖掘，目标就是根据异常发现攻击者组织和攻击全景图
https://www.crowdstrike.com/resources/reports/threat-hunting-report-2021/ google翻译，要点做了标记。 Falc ...
阿里云服务器被恶意软件-挖矿程序攻击
由于Redis端口没有做限制 导致服务器被挖矿病毒感染。 阿里云服务器CPU总是会飙升, 但是top命令也找不到占用大量CPU的线程。先查看定时任务，挖矿程序肯定会挂定时任务防止线程被杀死 -lr ...
什么是 APT 攻击？
APT是黑客以窃取核心资料为目的，针对客户所发动的网络攻击和侵袭行为，是一种蓄谋已久的“恶意商业间谍威胁”。这种行为往往经过长期的经营与策划，并具备高度的隐蔽性。APT的攻击手法，在于隐匿自己，针对特定对象，长期、有计划性和组织性地窃取数据，这种发生在数字空间的偷窃资料、搜集情报的行为 ...
ATT&CK模型
Credential Dumping(凭证窃取) Dump credentials from LSASS(从LSASS中窃取凭证) 实现原理： msf下操作： use mimikat ...
ATT&CK是什么
一、ATT&CK官网 ATT&CK, Adversarial Tactics, Techniques, and Common Knowledge，对抗战术、技术与通用知识。 官网：https://attack.mitre.org/ 二、ATT&CK说了 ...
恶意软件分类器的后门攻击 - Explanation-Guided Backdoor Poisoning Attacks Against Malware Classifiers阅读笔记
论文目的 研究针对基于ml的恶意软件分类器的clean-label后门攻击。 我们的攻击将带有后门的良性样本注入恶意软件检测器的训练集中，目的是改变在推断时对带有相同模式水印的恶意软件样本的预测。 主要观点：利用ML可解释性的工具，即SHapley Additive explanation ...