ATTCK-PenTester-Book
由DeadEye安全团队根据ATT&CK知识体系编制出长达400页的渗透手册已经全部完成。现将该手册发放给大家,希望大家在即将到来的播种季节播种知识的种子,等待年底收获满满!!!
一、Initial Access(入口点)
二、Execution(命令执行)
三、Persistence(持久化)
四、Privilege Escalation(权限提升)
五、Defense Evasion(绕过防御)
六、Credential Access(获取凭证)
七、Discovery(基础信息收集)
八、lateral-movement(横向渗透)
九、C&C(命令控制)
十、Exfiltration(信息窃取)
声明:本手册仅作为信息安全技术竞技与基于此模型进行防御使用,请勿用于其他用途,请在24小时内删除,如使用该手册从事他用,与本团队无关。
团队公众号:
