基于ATT&CK框架的实战分析

• 全文链接
• 请求原文

作   者：

冀俊涛;  石磊; 

作者机构：

大连理工大学城市学院; 

关键词：

APT攻击;  ATT&CK实战攻击链;  红蓝对抗;  ATT&CK框架; 

期刊名称：

网络安全技术与应用

i s s n：

1009-6833

年卷期：

2021 年 002 期

页   码：

6-8

摘   要：

本文介绍了ATT&CK框架的攻击战术和攻击技术,具体讲解“水坑攻击”和“Valid Account攻击”并且分析战术的危害。实战模拟“红蓝对抗”中红队的ATT&CK战术,并总结红队渗透攻击链。