攻击链路识别——CAPEC（共享攻击模式的公共标准）、MAEC（恶意软件行为特征）和ATT&CK（APT攻击链路上的子场景非常细）
结合知识图谱对网络威胁建模分析，并兼容MITRE组织的CAPEC（共享攻击模式的公共标准）、MAEC和ATT&CK（APT攻击链路上的子场景非常细）等模型的接入，并从情报中提取关键信息对知识图谱进行扩展。 ...
原文：微步在线云沙箱 基于攻击类型识别库 ATT&CK 的软件行为自动分析
微步在线云沙箱 网站地址：https: s.threatbook.cn 点击上传文件 我选择的一个简单CrackME cm .exe 提示选择操作系统和软件环境 出结果 文件类型 MD 等 是否是病毒 .我最喜欢的功能 ,基于攻击类型识别库 ATT amp CK 的软件行为自动分析 基本的 说明了 检测自身是否被调试 故意拖慢等 行为 ，这是程序反逆向的操作 另外如果程序加了壳，通过PEID类似的 ...
2021-02-26 11:55 0 572 推荐指数：
相关推荐
any run 开源在线沙箱 真的是很好用啊！！！以后自己分析特定恶意文件就可以用他了！！！进程、注册表、com组件api调用行为、计划任务等都可以看到，并且还有att&ck的矩阵
如果你要看某样本分析报告：直接在any run里去搜索hash好了！！！ 然后就可以看沙箱的详细报告。 我们再看下，jossandbox也是非常好用啊。 在result界面搜hash ...
ATT&CK模型
Credential Dumping(凭证窃取) Dump credentials from LSASS(从LSASS中窃取凭证) 实现原理： msf下操作： use mimikat ...
ATT&CK是什么
一、ATT&CK官网 ATT&CK, Adversarial Tactics, Techniques, and Common Knowledge，对抗战术、技术与通用知识。 官网：https://attack.mitre.org/ 二、ATT&CK说了 ...
十大ATT&CK攻击技战术
Burns不久前曾透露下一个版本的ATT&CK框架将与PRE-ATT&CK合并，从而将网络攻击 ...
ATT&CK框架学习
ATT&CK模型 ATT&CK是分析攻击者行为（即TTPs）的威胁分析框架。ATT&CK框架核心就是以矩阵形式展现的TTPs，即Tactics, Techniques and Procedures（战术、技术及步骤），是指攻击者从踩点到获取数据以及这一过程中的每一步 ...
智能威胁分析之图数据构建——关联数据为环境数据图：如资产、资产脆弱性、文件信息、用户信息、IT系统架构信息等 行为数据图：如网络侧检测告警、终端侧检测告警、文件分析日志、应用日志、蜜罐日志、沙箱日志等 情报数据图：各类外部威胁情报 知识数据图：各类知识库（如ATT&CK，CAPEC，CWE）等
智能威胁分析之图数据构建 安全运营 绿盟科技研究通讯 2019-05-24 随着数据的丰富和检测、关联能力的提升、响应能力更自动化，各大厂商也逐渐开始思考智慧安全能力的构建，以针对安全数据实现更通用的自动化推理能力 ...
理解MITRE ATT&CK矩阵
)就是MITRE维护的。 ATT&CK ATT&CK是一个攻击者策略知识库，作为一个知识库肯定全 ...