隱藏攻擊面,提升信息安全防範能力

1. 攻擊面在安全攻防中的價值 洛克希德-馬丁公司的網絡殺傷鏈(Kill Chain )模型描述的攻擊過程一般包括7個階段:偵察跟蹤、武器構建、載荷投遞、漏洞利用、安裝植入、命令與控制、目標達成。偵察階段主要實現對攻擊目標(如服務器,公司網站,內網等)的各類信息收集,其中就包括通過各種技術手段進行主機和端口掃描,獲取存活IP地址、系統類型、開放端口、服務版本等基本信息。 安全防守方一般基於傳統的縱
相關文章
相關標籤/搜索