视频 | MITRE ATT＆CK终端APT能力评估服务 半小时视频介绍5个威胁矩阵及使用场景
ATT&CK反映了攻击者生命周期的各个阶段，以及他们所知道的目标平台。早先它只是一个内部项目，后续逐步演变成众多安全供应商和顾问所提供的公共知识库。[……]
标签： dragonfly
下载 | 蜻蜓组织攻击多国能源机构 USCert展示完整攻击链 给出17页报告
报告分析了完整网络攻击链的7个阶段，从中看到攻击者使用了6种TTP。截止报告时至，国土安全部、联邦调查局和可信合作伙伴认为，攻击仍在持续。[……]