皇帽讲绿帽带法技巧

2023年6月28日

摘要： ## [T1531](https://atomicredteam.io/impact/T1531/) Account Access Removal ## [T1529](https://atomicredteam.io/impact/T1529/) System Shutdown/Reboot ## 阅读全文

posted @ 2023-06-28 13:58 皇帽讲绿帽带法技巧阅读(42) 评论(0) 推荐(0) 编辑

Atomic-渗漏（Exfiltration）

摘要： ## [T1567.002](https://atomicredteam.io/exfiltration/T1567.002/) Exfiltration Over Web Service: Exfiltration to Cloud Storage ## [T1048](https://atomi 阅读全文

posted @ 2023-06-28 13:57 皇帽讲绿帽带法技巧阅读(80) 评论(0) 推荐(0) 编辑

Atomic-初始化访问

摘要： ## 1078.001 - [Atomic Test #1 - Enable Guest account with RDP capability and admin privileges](https://github.com/redcanaryco/atomic-red-team/blob/mas 阅读全文

posted @ 2023-06-28 13:56 皇帽讲绿帽带法技巧阅读(29) 评论(0) 推荐(0) 编辑

Atomic-持久化

摘要： ## [T1556.003](https://atomicredteam.io/persistence/T1556.003/) Modify Authentication Process: Pluggable Authentication Modules ## [T1556.002](https:/ 阅读全文

posted @ 2023-06-28 13:54 皇帽讲绿帽带法技巧阅读(85) 评论(0) 推荐(0) 编辑

Atomic-权限提升

摘要： ## [T1611](https://atomicredteam.io/privilege-escalation/T1611/) Escape to Host ## [T1547](https://atomicredteam.io/privilege-escalation/T1547/) Boot 阅读全文

posted @ 2023-06-28 13:53 皇帽讲绿帽带法技巧阅读(123) 评论(0) 推荐(0) 编辑

2023年6月20日

Atomic-凭据访问

摘要： ```c credential-access T1649 Steal or Forge Authentication Certificates T1606.002 Forge Web Credentials: SAML token T1558.004 Steal or Forge Kerberos 阅读全文

posted @ 2023-06-20 10:54 皇帽讲绿帽带法技巧阅读(118) 评论(0) 推荐(0) 编辑

2023年6月8日

Atomic-命令与控制战术

摘要： # Atomic-命令与控制战术 - 可以编入使用落实到安全策略且有效的战术编号 - 参考： - https://atomicredteam.io/atomics/#command-and-control #### 具体战术概览 ```c command-and-control T1573 Encr 阅读全文

posted @ 2023-06-08 15:21 皇帽讲绿帽带法技巧阅读(62) 评论(0) 推荐(0) 编辑

2023年6月6日

Atomic-执行战术

摘要： # Atomic-执行战术 - 可以编入使用落实到安全策略且有效的战术编号 - 参考： - https://atomicredteam.io/atomics/#execution #### 具体战术概览 ```c execution T1610 Deploy a container T1609 Ku 阅读全文

posted @ 2023-06-06 17:12 皇帽讲绿帽带法技巧阅读(213) 评论(0) 推荐(0) 编辑

2023年6月5日

User-Agent特征库

摘要： # User-Agent特征库 ### 爬行特征库（CRAWLERS） 008 ABACHOBot Accoona-AI-Agent AddSugarSpiderBot AnyApexBot Arachmo B-l-i-t-z-B-O-T Baiduspider BecomeBot BeslistB 阅读全文

posted @ 2023-06-05 09:55 皇帽讲绿帽带法技巧阅读(121) 评论(0) 推荐(0) 编辑

2023年4月26日

手工清理挖矿病毒案例

摘要： ### ### 第三代亡命徒(Outlaw)木马样本分析 ### 挖矿木马的危害通常情况下，受害者会认为挖矿木马只是会让操作系统反应迟钝，并不会对自身造成太大的影响，但是挖矿木马除了会让系统卡顿之外，还会降低计算机设备性能和使用寿命，危害企业运营，浪费能源消耗，不仅如此，最重要的是现在的挖矿木马普阅读全文

posted @ 2023-04-26 13:38 皇帽讲绿帽带法技巧阅读(1874) 评论(0) 推荐(0) 编辑

皇帽讲绿帽带法技巧

公告