Atomic Red Team 模拟 Akira 勒索软件攻击
原文中文，约16300字，阅读约需39分钟。
📝
内容提要
本文使用Atomic Red Team模拟Akira勒索软件攻击，并结合ATT&CK框架中的详细ID，深入分析了Akira勒索软件的技术细节和攻击流程，为网络安全从业者提供了有价值的参考。
❓
Q&A
Atomic Red Team如何模拟Akira勒索软件攻击？
Atomic Red Team通过结合ATT&CK框架，模拟Akira勒索软件的攻击流程，测试组织的安全防御能力。
模拟Akira勒索软件攻击的主要目的是什么？
主要目的是测试和评估组织的安全防御能力，确保能够及时检测和响应实际攻击。
在模拟过程中使用了哪些技术？
使用了Mimikatz进行凭证窃取、Cmdkey转储缓存凭据、nltest发现域信任关系等多项技术。
如何评估组织的安全漏洞？
通过模拟攻击，可以发现组织中存在的安全漏洞和薄弱环节，如配置错误和未更新的防护软件。
Akira勒索软件的模拟攻击有哪些具体步骤？
具体步骤包括使用nltest进行域信任关系发现、枚举本地和域权限组、进行远程系统发现等。
模拟攻击后如何提升权限？
通过创建启动项和计划任务实现持久化，利用UAC绕过和令牌重复技术来提升权限。
🏷️
