[KISA] TTPs#1 홈페이지를 통한 내부망 장악

---

TTPs#1 

홈페이지를 통한 내부망 장악

 

출처 : KISA 보호나라,  https://www.boho.or.kr/kr/bbs/view.do?searchCnd=1&bbsId=B0000127&searchWrd=TTP&menuNo=205021&pageIndex=1&categoryCode=&nttId=35330

KISA 인터넷 보호나라&KrCERT

---

1. 서론
2. 개요
3. ATT&CK Matrix
 - Initial Access : 최초 침투
 - Execution : 실행
 - Persistence : 지속성 유지
 - Privilege Escalation : 권한 상승
 - Defense Evasion : 방어 회피
 - Credential Access : 계정정보 접근
 - Discovery : 탐색
 - Collection : 정보 수집
 - Lateral Movement : 시스템 내부 이동
 - Command and Control : 명령제어
 - Exfiltration : 정보 유출
4. 결론
5. Yara rule
 

TTPs#1 홈페이지를 통한 내부망 장악.pdf

3.47MB

KrCERT Operation BookCode Yara Rule (1).yar

0.00MB

---