DEV Community
·
TryHackMe：网络攻击杀伤链
💡
原文英文，约1600词，阅读约需6分钟。
📝
内容提要
文章介绍了网络攻击的七个阶段：侦察、武器化、投递、利用、安装、指挥与控制，以及目标行动（数据外泄）。攻击者通过信息收集、恶意文档创建和钓鱼邮件等手段获取系统访问权限并窃取数据。
🎯
关键要点
-
侦察阶段是攻击者收集系统和受害者信息的规划阶段，包括电子邮件收集和使用多种工具进行信息获取。
-
武器化阶段，攻击者创建包含恶意宏或脚本的感染文档，并选择命令与控制技术来执行命令。
-
投递阶段，攻击者选择传输恶意负载的方法，包括钓鱼邮件、感染USB驱动器和水坑攻击。
-
利用阶段，攻击者利用软件、系统或服务器的漏洞来提升权限或在网络中横向移动。
-
安装阶段，攻击者安装持久后门以便在失去连接后重新访问系统，确保持续控制。
-
指挥与控制阶段，攻击者通过恶意软件建立与受害者机器的C2通道，远程控制受害者。
-
目标行动阶段，攻击者执行原始目标，包括收集凭证、提升权限、内部侦察和数据外泄。
❓
延伸问答
网络攻击的七个阶段是什么？
网络攻击的七个阶段包括侦察、武器化、投递、利用、安装、指挥与控制，以及目标行动。
攻击者在侦察阶段通常使用哪些工具？
攻击者在侦察阶段通常使用的工具包括theHarvester、Hunter.io和OSINT Framework。
什么是武器化阶段，攻击者在此阶段做什么？
武器化阶段是攻击者创建包含恶意宏或脚本的感染文档，并选择命令与控制技术来执行命令的过程。
攻击者如何在投递阶段传输恶意负载？
攻击者可以通过钓鱼邮件、感染USB驱动器和水坑攻击等方式传输恶意负载。
安装阶段的主要目标是什么？
安装阶段的主要目标是安装持久后门，以便在失去连接后重新访问系统，确保持续控制。
指挥与控制阶段的作用是什么？
指挥与控制阶段的作用是通过恶意软件建立与受害者机器的C2通道，远程控制受害者。
➡️
