Can I read ATT&CK框架实践指南 on EtoBox?

ATT&CK框架实践指南 by 张福 等 is a book available to read on EtoBox.

What is ATT&CK框架实践指南 about?

前折页 2 版权信息 4 内容简介 5 推荐序 6 推荐语 8 序言 12 前言 13 第一部分 ATT&CK入门篇 15 第1章 潜心开始MITRE ATT&CK之旅 15 1.1 MITRE ATT&CK是什么 16 1.2 ATT&CK框架的对象关系介绍 24 1.3 ATT&CK框架实例说明 28 第2章 新场景示例:针对容器和Kubernetes的ATT&CK攻防矩阵 45 2.1 针对容器的ATT&CK攻防矩阵 45 2.2 针对Kubernetes的攻防矩阵 48 第3章 数据源:ATT&CK应用实践的前提 55 3.1 当前ATT&CK数据源利用急需解决的问题 55 3.2 升级ATT&CK数据源的使用情况 60 3.3 ATT&CK数据源的运用示例 65 第二部分 ATT&CK提高篇 75 第4章 十大攻击组织和恶意软件的分析与检测 75 4.1 TA551攻击行为的分析与检测 75 4.2 漏洞利用工具Cobalt Strike的分析与检测 77 4.3 银行木马Qbot的分析与检测 78 4.4 银行木马lcedlD的分析与检测 79 4.5 凭证转储工具Mimikatz的分析与检测 80 4.6 恶意软件Shlayer的分析与检测 81 4.7 银行木马Dridex的分析与检测 82 4.8 银行木马Emotet的分析与检测 84 4.9 银行木马TrickBot的分析与检测 85 4.10 蠕虫病毒Gamarue的分析与检测 85 第5章 十大高频攻击技术的分析与检测 87 5.1 命令和脚本解析器(T1059)的分析与检测 87 5.2 利用已签名二进制文件代理执行(T1218)的分析与检测 91 5.3 创建或修改系统进程(T1543)的分析与检测 97 5.4 计划任务/作业(T1053)的分析与检测 99 5.5 OS凭证转储(T1003)的分析与检测 101 5.6 进程注入(T1055)的分析与检测 104 5.7 混淆文件或信息(T1027)的分析与检测 106 5.8 入口工具转移(T1105)的分析与检测 108 5.9 系统服务(T1569)的分析与检测 109 5.10 伪装(T1036)的分析与检测 111 第6章 红队视角:典型攻击技术的复现 113 6.1 基于本地账户的初始访问 113 6.2 基于WMI执行攻击技术 114 6.3 基于浏览器插件实现持久化 115 6.4 基于进程注入实现提权 116 6.5 基于Rootkit实现防御绕过 118 6.6 基于暴力破解获得凭证访问权限 119 6.7 基于操作系统程序发现系统服务 121 6.8 基于SMB实现横向移动 122 6.9 自动化收集内网数据 123 6.10 通过命令与控制通道传递攻击载荷 124 6.11 成功窃取数据 125 6.1

Author

张福 等

Language

ZH