2-7 ATT&CK Enterprise Evaluation - 2 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2022 iThome 鐵人賽

DAY 29

0

Security

none系列第 29 篇

2-7 ATT&CK Enterprise Evaluation - 2

14th鐵人賽

2022-10-14 22:42:19

488 瀏覽

分享至

接著前一章

檢測的類別可以到以下連結查看定義，直接看說明可能不清楚，以下直接實例解釋
https://attackevals.mitre-engenuity.org/enterprise/wizard-spider-sandworm/detection-categories/

第一個測試方案，1.A.1 檢測的類別是Technique，三個步驟三張圖佐證

以下是Json的內容

測試項目1.A.1
Tactic 檢測該行為TA002
Technique 檢測該行為 T1204
Subtechnique 子項 T1204.002
最終評分此項檢測等級為Technique

比對ATT&CK navigator

看一下截圖證明，恩...子項答案有點不一樣，不過該評分只要Technique判斷出來就算

REF

https://attackevals.mitre-engenuity.org/enterprise/participants/cisco?view=results&adversary=wizard-spider-sandworm&scenario=1&wizard-spider-sandwormdetection=1.A.1_0

2-6 ATT&CK Enterprise Evaluation - 1

2-8 ATT&CK Enterprise Evaluation - 3

系列文

none 共 36 篇

目錄

RSS系列文訂閱系列文

5 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22195 篇

完賽人數

600 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙