微步在線雲沙箱 基於攻擊類型識別庫 ATT&CK 的軟件行為自動分析
,基於攻擊類型識別庫 ATT&CK 的軟件行為自動分析 基本的 說明了 “ 檢測自身是否被調試” ...
原文：攻擊鏈路識別——CAPEC（共享攻擊模式的公共標准）、MAEC（惡意軟件行為特征）和ATT&CK（APT攻擊鏈路上的子場景非常細）
結合知識圖譜對網絡威脅建模分析，並兼容MITRE組織的CAPEC 共享攻擊模式的公共標准 MAEC和ATT amp CK APT攻擊鏈路上的子場景非常細 等模型的接入，並從情報中提取關鍵信息對知識圖譜進行擴展。 ...
2019-08-07 12:04 0 638 推薦指數：
相關推薦
十大ATT&CK攻擊技戰術
2020年，MITRE ATT&CK框架在兩個維度上有重大突破，首先是更“細”，今年七月份發布包含子技術（例如T1055進程注入這個技術在新版中包含11個子技術，子技術的編號在父技術的基礎上擴展）的新版本ATT&CK框架，然后是更“廣”，MITRE首席網絡安全工程師Jen ...
CS威脅狩獵白皮書——威脅圖、TTP情報（提供攻擊者信息）、基於ATT&CK的APT挖掘，目標就是根據異常發現攻擊者組織和攻擊全景圖
https://www.crowdstrike.com/resources/reports/threat-hunting-report-2021/ google翻譯，要點做了標記。 Falc ...
阿里雲服務器被惡意軟件-挖礦程序攻擊
由於Redis端口沒有做限制 導致服務器被挖礦病毒感染。 阿里雲服務器CPU總是會飆升, 但是top命令也找不到占用大量CPU的線程。先查看定時任務，挖礦程序肯定會掛定時任務防止線程被殺死 -lr ...
什么是 APT 攻擊？
APT是黑客以竊取核心資料為目的，針對客戶所發動的網絡攻擊和侵襲行為，是一種蓄謀已久的“惡意商業間諜威脅”。這種行為往往經過長期的經營與策划，並具備高度的隱蔽性。APT的攻擊手法，在於隱匿自己，針對特定對象，長期、有計划性和組織性地竊取數據，這種發生在數字空間的偷竊資料、搜集情報的行為 ...
ATT&CK模型
Credential Dumping(憑證竊取) Dump credentials from LSASS(從LSASS中竊取憑證) 實現原理： msf下操作： use mimikat ...
ATT&CK是什么
一、ATT&CK官網 ATT&CK, Adversarial Tactics, Techniques, and Common Knowledge，對抗戰術、技術與通用知識。 官網：https://attack.mitre.org/ 二、ATT&CK說了 ...
惡意軟件分類器的后門攻擊 - Explanation-Guided Backdoor Poisoning Attacks Against Malware Classifiers閱讀筆記
論文目的 研究針對基於ml的惡意軟件分類器的clean-label后門攻擊。 我們的攻擊將帶有后門的良性樣本注入惡意軟件檢測器的訓練集中，目的是改變在推斷時對帶有相同模式水印的惡意軟件樣本的預測。 主要觀點：利用ML可解釋性的工具，即SHapley Additive explanation ...