-
-
[分享]ATT&CK渗透测试手册
-
发表于: 2020-2-5 12:18
-
ATTCK-PenTester-Book
由DeadEye安全团队根据ATT&CK知识体系编制出长达400页的渗透手册已经全部完成。现将该手册发放给大家，希望大家在即将到来的播种季节播种知识的种子，等待年底收获满满！！！
目录：
一、Initial Access（入口点）
二、Execution（命令执行）
三、Persistence（持久化）
四、Privilege Escalation（权限提升）
五、Defense Evasion（绕过防御）
六、Credential Access（获取凭证）
七、Discovery（基础信息收集）
八、lateral-movement（横向渗透）
九、C&C（命令控制）
十、Exfiltration（信息窃取）
声明：本手册仅作为信息安全技术竞技与基于此模型进行防御使用，请勿用于其他用途，请在24小时内删除，如使用该手册从事他用，与本团队无关。
由于PDF文件太大，超出上传限制，就不上传了，大家去GitHub上自己下载吧，东西自己看了就知道好不好。
Github地址：854K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6p5L8e0t1K6x3K6y4Q4x3V1k6m8g2q4c8o6d9#2)9J5k6q4m8W2L8W2c8W2M7%4c8W2M7W2)9J5k6p5u0G2L8$3D9`.
|
|
|---|---|
|
|
|
