经过多年网络安全工作，一直缺乏网络安全的整体视角，网络安全的全貌到底是什么，一直挺迷惑的。目前网络安全的分类和厂家非常多，而且每年还会冒出来不少新的产品。但这些产品感觉还是像盲人摸象，只看到网络安全的一个点，而不是一个整体。最近无意看到了网络安全能力成熟度模型(C2M2)，有种相见恨晚的感觉。它是一套自成体系的模型，内容比较全面，更贴近企业落地。它的目的是帮助所有一定规模的组织评估和改进其网络安全，并加强其运营弹性。
在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化、提权、防御规避战术，本期我们为大家介绍ATT&CK 14项战术中凭证访问战术第13-17种子技术，后续会介绍凭证访问其他子技术，敬请关注。
在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化、提权、防御规避战术，本期我们为大家介绍ATT&CK 14项战术中凭证访问战术第7-12种子技术，后续会介绍凭证访问其他子技术，敬请关注。
在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化、提权、防御规避战术，本期我们为大家介绍ATT&CK 14项战术中凭证访问战术第1-6种子技术，后续会介绍凭证访问其他子技术，敬请关注。
在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化、提权战术理论知识及实战研究、部分防御规避战术，本期我们为大家介绍ATT&CK 14项战术中防御规避战术第37-42种子技术，后续会介绍其他技术，敬请关注。
在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化、提权战术理论知识及实战研究、部分防御规避战术，本期我们为大家介绍ATT&CK 14项战术中防御规避战术第31-36种子技术，后续会介绍防御规避其他子技术，敬请关注。
在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化、提权战术理论知识及实战研究、部分防御规避战术，本期我们为大家介绍ATT&CK 14项战术中防御规避战术第25-30种子技术，后续会介绍防御规避其他子技术，敬请关注。
V13版本主要更新了更为详细的检测指导，有效提升网络安全防御技术，针对ATTCK，可以根据V13版本输出的细粒度检测指导，清晰地了解防御检测思路，选择合适的数据源进行数据采集分析，细化告警规则模型，有效提升告警精准度，降低告警误报，缩短从威胁检测-溯源分析-处置响应的闭环时间，从被动防御向纵深主动防御持续提升！
在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化、提权战术理论知识及实战研究、部分防御规避战术，本期我们为大家介绍ATT&CK 14项战术中防御规避战术第19-24种子技术，后续会介绍防御规避其他子技术，敬请关注。
本文主要内容是介绍在运用提权技术时，在相关的资产服务器或者在PC机器上所产生的特征数据进行分析，使安全运维人员在后续工作中应当如何去进行预防和快速响应。
在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化、提权战术、防御规避部分理论知识及实战研究，本期我们为大家介绍ATT&CK 14项战术中防御规避战术技术第13-18种技术，后续会介绍防御规避其他子技术，敬请关注。
前几期文章中，我们中介绍ATT&CK 14项战术中提权战术（一），包括提权前6项子技术。那么从前文中介绍的相关提权技术来开展测试，进行更深一步的分析。本文主要内容是介绍在运用提权技术时，在相关的资产服务器或者在PC机器上所产生的特征数据进行分析，使安全运维人员在后续工作中应当如何去进行预防和快速响应。
在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化、提权战术、防御规避（一）理论知识及实战研究，本期我们为大家介绍ATT&CK 14项战术中防御规避战术（二），包括防御规避6项子技术，后续会介绍防御规避其他子技术，敬请关注。
在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化、提权战术理论知识及实战研究，本期我们为大家介绍ATT&CK 14项战术中防御规避战术（一），包括防御规避前6项子技术，后续会介绍防御规避其他子技术，敬请关注。
在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化战术、提权战术（一），本期我们为大家介绍ATT&CK 14项战术中提权战术（二），包括提权剩余7项子技术，后续会介绍其他战术，敬请关注。
在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行、持久化战术理论知识及实战研究，通过实战场景验证行之有效的检测规则、防御措施，本期我们为大家介绍ATT&CK 14项战术中提权战术（一），包括提权前6项子技术，后续会介绍提权其他子技术，敬请关注。
在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行战术、持久化战术（一）及（二）知识，本期我们为大家介绍ATT&CK 14项战术中持久化战术（三）涉及的剩余子技术，后续会陆续介绍其他战术内容，敬请关注。
本期所分享的持久化的三个子技术，通过对每个子技术的落地研究，对网内的安全问题等监控是必不可少的运营工作。通过多种技术的知识库扩充，态势感知的预警监控，实现网内的每一类信息事件的收集，从IT资产的监控，至异常流量中的分析，保证使各类安全风险、异常事件达到可见、可查、可控的防护。
本期主要介绍了持久化战术（二），涉及中间6项技术，下期将给大家介绍持久化战术（三），涉及持久化剩余技术介绍。敬请关注。
掌握MITRE ATT&CK™如此庞大的知识体系，对以后的工作和对抗来说，就像是拥有了一个武器库，所向披靡。
在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问、执行战术知识，本期我们为大家介绍ATT&CK 14项战术中持久化战术前6项技术，后续会陆续介绍持久化战术其他技术内容，敬请关注。
安全的目标这二十年来没有发生太本质的变化，唯一的变化就是规模和业务复杂度一直在膨 胀，但计算机的理论又很多年没有发生根本变化。从安全投入看，各种市场分析报告的结论都是投入一年比一年高。这就难免让人产生一个巨大问题，安全创新一浪又一浪，安全投入一天天涨，安全问题还是很多，到底哪里出了问题呢？
在上期文章中我们介绍了ATT&CK执行战术前6项技术内容，本期我们为大家介绍执行战术后7项技术内容，后续会陆续介绍ATT&CK其他战术内容，敬请关注。
在前几期文章中我们介绍了ATT&CK中侦察、资源开发、初始访问战术理论知识及实战研究，本期我们为大家介绍ATT&CK 14项战术中的执行战术前6项技术内容，下期介绍执行战术后6项技术内容，敬请关注。
在前几期文章中我们介绍了ATT&CK中侦察及资源开发战术理论知识及实战研究，通过实战场景验证行之有效的检测规则、防御措施，本期我们为大家介绍ATT&CK 14项战术中初始访问战术，后续会陆续介绍其他战术内容，敬请关注。
在前两期文章中我们介绍了ATT&CK中侦察战术理论知识及实战研究，通过实战场景验证行之有效的检测规则、防御措施，本期我们为大家介绍ATT&CK 14项战术中资源开发战术，后续会陆续介绍其他战术内容，敬请关注。
上篇文章《ATT&CK V10版本战术介绍-侦察》中介绍了侦察的一些理论知识，本章主要对侦察进行技术验证。侦察包括涉及对手主动或被动收集可用于支持目标定位的信息的技术。
在上一篇文章《2021 ATT&CK v10版本更新指南》中我们整体介绍了什么是ATT&CK、ATT&CK发展历史、应用场景、v10版本更新说明等内容，本期我们为大家介绍ATT&CK 14项战术中开篇侦察战术，后续会陆续介绍其他的战术内容，敬请关注。
MITRE ATT&CK 是一个全球可访问的基于现实世界观察的对手战术和技术知识库。ATT&CK 知识库被用作在私营部门、政府以及网络安全产品和服务社区中开发特定威胁模型和方法的基础。
OWASP被视为Web应用安全领域的权威参考，在2009年发布的美国国家和国际立法、标准、准则、委员会和行业实务守则参考引用了OWASP。
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
