Atomic Red Team 模拟 Akira 勒索软件攻击
💡
原文中文，约16300字，阅读约需39分钟。
📝
内容提要
本文使用Atomic Red Team模拟Akira勒索软件攻击，并结合ATT&CK框架中的详细ID，深入分析了Akira勒索软件的技术细节和攻击流程，为网络安全从业者提供了有价值的参考。
🎯
关键要点
- 本文使用Atomic Red Team模拟Akira勒索软件攻击，结合ATT&CK框架分析技术细节和攻击流程。
- 模拟攻击的主要目的是测试和评估组织的安全防御能力，确保及时检测和响应实际攻击。
- 通过模拟攻击验证检测能力、评估响应能力和发现安全漏洞。
- Atomic Red Team环境安装需要关闭Windows安全中心和实时保护，确保模拟环境的完整性。
- 模拟过程中涉及多项技术，包括Mimikatz离线凭证窃取、Cmdkey转储缓存凭据等。
- 攻击模拟的具体步骤包括使用nltest发现域信任关系、枚举本地和域权限组、进行远程系统发现等。
- 使用Mimikatz和ProcDump等工具进行凭证窃取，模拟攻击者如何获取敏感信息。
- 通过创建启动项和计划任务实现持久化，利用UAC绕过和令牌重复技术提升权限。
- 测试了通过FTP和Rclone进行数据外泄的技术，模拟攻击者如何转移敏感数据。
- 模拟勒索软件的行为，包括生成加密文件和删除卷影副本，防止受害者恢复数据。
- 总结了各种攻击手段和有效的防御措施，为网络安全从业者提供参考。
➡️
