0x00フィッシング攻撃の準備(公共リソースから)
1。一般的な赤チーム攻撃ベクトルとテクニック
2。一般的なブルーチームの調査と予防制御
0x02フィッシングメールを送信する(ターゲット組織に従業員のメールアドレスに)
1。一般的な赤チーム攻撃ベクトルとテクニック
2。一般的なブルーチームの偵察と予防制御
0x03ペイロードを送信します(ターゲット組織の従業員システムに)
1。一般的な赤チーム攻撃ベクトルとテクニック
2。一般的なブルーチームの調査と予防制御
0x04ペイロードコマンドを実行する(ターゲット組織従業員システム)
1。一般的な赤チーム攻撃ベクトルとテクニック
2。一般的なブルーチームの偵察と予防制御
0x05局所的な持続性を維持する(ターゲット組織従業員システム)
1。一般的な赤チーム攻撃ベクトルとテクニック
2。一般的なブルーチームの調査と予防制御
0x06コマンド制御チャネル(従業員システムから)を取得
1。一般的な赤チーム攻撃ベクトルとテクニック
2。一般的なブルーチームの偵察と予防制御
0x07ローカル許可(従業員システム上)をアップグレード
1。一般的な赤チーム攻撃ベクトルとテクニック
2。一般的なブルーチームの偵察と予防制御
0x08ローカル偵察/発見(従業員システムで)
を実行します1。一般的な赤チーム攻撃ベクトルとテクニック
2、一般的なブルーチームの偵察と予防制御
0x09ネットワーク偵察/発見を実行(ネットワーク上)
1。一般的な赤チーム攻撃ベクトルとテクニック
2。一般的なブルーチームの調査と予防制御
0x10横方向の浸透(システムとネットワーク間)を実行する
1。一般的な赤チーム攻撃ベクトルとテクニック
2。一般的なブルーチームの調査と予防制御
0x11アップグレードドメイン権限(一般的なキャリアを介して)
1。一般的な赤チーム攻撃ベクトルとテクニック
2。一般的なブルーチームの偵察と予防制御
0x12機密データの検索とアクセス(一般的なデータストレージ)
1。一般的な赤チーム攻撃ベクトルとテクニック
2。一般的なブルーチームの偵察と予防制御
0x13漏れた機密データ(パブリックチャネルを使用)
1。一般的な赤チーム攻撃ベクトルとテクニック
2。一般的なブルーチームの偵察と予防制御
Logging/Siem(セキュリティ情報とイベント管理)/アラーム
0x14 C2なしでリモートアクセスを維持する(共通インターフェイスを使用)
1。一般的な赤チーム攻撃ベクトルとテクニック
2。一般的なブルーチームの偵察と予防制御
from:https://mp.weixin.qq.com/s/-tpufjnxfy3wmzrzfdozq