2020年十大最流行的攻击性安全工具

自媒体 自媒体

点击蓝字存眷我们

[转载出处:www.pp00.com]


[原创文章:www.pp00.com]




众所周知,APT整体和收集犯罪分子以及红队经常使用沟通的冲击性平安对象。凭据Recorded Future最新发布的《2020敌手根蒂举措研究申报》,防御者该当高度正视对冲击性平安对象的检测,因为无论是红队照样APT小组的精英把持员、人工勒索软件团伙或通俗收集罪犯都越来越多地使用冲击性平安对象来削减成本。


申报显露,Cobalt Strike和Metasploit是2020年最常用于托管恶意软件号令与掌握(C2)办事器的攻击性平安对象。TOP10榜单如下:



Cobalt Strike和Metasploit为何如斯风行?


客岁,Insikt Group的研究人员在记录了80个恶意软件家眷的跨越1万多台C2办事器信息。个中1,441台C2办事器使用了Cobalt Strike,1122台使用了Metasploit,加起来,二者占C2办事器总数的25%。检测到未更改的Cobalt Strike布置占已确定的C2办事器的13.5%。


冲击性平安对象(也称为渗透测试对象和红队对象)近年来已成为冲击者对象包的一部门。个中一些对象模拟了冲击者的运动,冲击小组也都起头测验整合渗透测试手艺。


在C2根蒂构造中发现的几乎所有冲击性平安对象都与APT或高级金融黑客相关。Cobalt Strike是越南APT组织海莲花(Ocean Lotus)和收集犯罪团伙FIN7的最爱。Metasploit则在APT集体Evilnum和Turla(与俄罗斯有关联的隐形APT集体)中很受迎接。


Recorded Future的高级谍报剖析师Greg Lesnewich指出:“有趣的是,Metasploit在成熟的奸细整体Turla和以公司奸细运动为方针的雇佣军整体Evilnum中都广受迎接。”


申报指出,研究人员检测到的冲击性平安对象中,有40%以上是开源的。这些对象的可接见性和维护性吸引了各类花样和水平的冲击者。个中Metasploit是Rapid7斥地的维护精巧的开源攻击对象。而Cobalt Strike固然不是开放源代码项目,但在源代码泄露后,互联网上显现了多个Cobalt Strike版本。红队平日会购置该对象,但实际上任何人都能够使用它,收集上还有大量入门指南。


Lesnewich注释说:“无论在初始接见照样行使后阶段,Metasploit和Cobalt Strike都能够做好多工作,最首要的是一点是,这两个对象在整个冲击周期中能够大大削减甚至避免斥地工作,并且还不轻易从大量使用者中被识别出来(难以归因)。”


若何让尖矛变利盾?


冲击性平安对象对收集平安疆场上的所有人都有利。低花样的冲击者能够很快上手把持,而高花样的冲击者也能够与公司的攻击性平安实践相融合,从这些对象优良的功能中受益。


然则在有些场景中,冲击小组未必需要这些对象。例如,义务很单一不需要动用太多功能,或许针对的是小我而不是企业,不需要完全搜检方针设备。


Cobalt Strike和Metasploit对于“紫色团队”也非常友好。尽管两者都在逃避检测方面做了好多工作,但他们也向防御者充裕展示了若何检测和跟踪其布置。Recorded Future申报中所列举的这10种最常用的冲击性平安对象,可用于通知C2,或基于主机和基于收集的检测。


他注释说:“尽管上述所有小组都能够斥地本身的行使后框架或C2框架,但对于防御者而言,冲击性平安对象的效能取决于编写了几多文档来检测这些问题。”


有了检测文档,蓝队能够演习剖析清单上这些有着雷同开源代码但并不常见的载荷,例如跟踪一些不是很风行的恶意软件家眷。


Lesnewich建议平安团队剖析以前的威胁申报,建立优先级列表。介绍使用的对象包罗用于终结点威胁的开源检测对象Yara和等效于收集检测的Snort。


其次,建议平安团队细心研究公司的SIEM和SOAR平台以发现非常行为,例如,两个原本应该与办事器通信的端点互相之间通信。


总之,跟踪冲击性平安对象的恶意使用只是防御性平安流程的一个步伐,也是匡助防御者熟悉若何检测并视察对象斥地前因后果的一种有效方式。在此根蒂上,平安团队能够起头跟踪其他威胁,包罗Emotet和Trickbot,以及任何其他在情况中发生噪音的威胁。


相关阅读

2020年APT威胁八大趋势

2020年二季度Web平安对象TOP5

DeimosC2:给红队省钱的C2开源对象


合作德律:18311333376
合作微信:aqniu001
投稿邮箱:editor@aqniu.com





自媒体微信号:pp00扫描二维码关注公众号
爱八卦,爱爆料。
小编推荐
  1. NO.1 中国男女比例2019(最新中国男女比例揭晓)

    人口地理学主要研究一定历史条件下的人口分布、人口变动、人口构成(年龄构成、性别构成等)、人口增长的空间变化,以及与自然和人文环境相

  2. NO.2 蒙牛纯牛奶怎么样,蒙牛和伊利哪个质量好?

    看哪种奶好,主要看一下三点: 1、看配料多少: 配料表中的配料越少越好,从下图可以看出,纯牛奶配料最少,只有生牛乳,其次为有机奶,配料

  3. NO.3 【独家】“先锋系”水落石将出 旗下金融机构或面临风险处置

    这家类“明天系”、“德隆系”的民营金融控股集团,在复杂隐蔽的大量关联交易之下,诸多投资失败,核心上市公司股票被沽空,财务危机爆发,

  4. NO.4 “别喊,我慢慢 . 进就不难受了...”

    正能量第1章 孤独的爱第2章 被威胁了由于微信篇幅限制,只能发到这里啦! 点击下方阅读原文,后续剧情高潮不

  5. NO.5 他出生惊现祥瑞,活了1072岁,经历7个朝代,死后7天竟....

    “外门弟子叶辰,因丹田破裂,再无缘仙修,现逐出正阳宗,终生不得再踏入正阳灵山半步。”

  6. NO.6 叉子联盟:海龙背景曝光父亲竟支持奥巴马大选,普京经常到家里做客,高傲拜金女放下身段听龙哥吹牛逼!

    叉子联盟:海龙背景曝光父亲竟支持奥巴马大选,普京经常到家里做客,高傲拜金女放下身段听龙哥吹牛逼!

  7. NO.7 史上最内涵的10张图片,看懂3个就是污神级别……

    高手在民间

  8. NO.8 2019英雄联盟配置推荐(英雄联盟配置要求)

    LOL主机配置推荐 那么英雄联盟需要什么电脑配置?其实英雄联盟对硬件的要求并不高,相信绝大数玩家的老主机都能够流畅运行,今天装机之家分享

Copyright2018.皮皮自媒体资讯站,让大家及时掌握各行各业第一手资讯新闻!