'MITRE ATT&amp;CK' 카테고리의 글 목록

MITRE ATT&CK

MITRE ATT&CK - Signed Binary Proxy Execution

2022.01.13

Notion : https://oval-taste-7e9.notion.site/Signed-Binary-Proxy-Execution-5762c9f05e144616a0178ff8013278b6 1. Signed Binary Proxy Execution Sub-Techniques Sub-techniques **T1218.001 - Compiled HTML File** **T1218.002 - Control Panel** **T1218.003 - CMSTP ( Microsoft Connection Manager Profile Installer )** **T1218.004 - InstallUtil** **T1218.005 - Mshta ( Microsoft HTML Application )** **T1218.0..

MITRE ATT&CK

MITRE ATT&CK - Process Injection

2022.01.13

Notion : https://oval-taste-7e9.notion.site/Process-Injection-02685376049140bdabcfc82ff562331c S1. Get Target Process Handle 새로운 프로세스 생성 또는 실행 중인 프로세스의 핸들 획득 CreateProcess / OpenProcess svchost.exe, rundll32.exe, ... S2. Alloc Virtual Address Memory for Target Process 타겟프로세스의 가상주소공간에 새로운 메모리 영역(DLL 삽입 공간) 할당 상황에 따라 토큰 활성화 필요 SeDebugPrivilege OpenProcessToken LookupPrivilegeValue AdjustTokenPrivi..

MITRE ATT&CK

MITRE ATT&CK - Masquerading

2022.01.12

Notion Link : https://oval-taste-7e9.notion.site/Masquerading-6f1f6847b6a44c3db7cda50ac8969682 1. MITRE ATT&CK ID: T1036 Masquerading ID: T1036.001 Invalid Code Signature 유효하거나 유효하지않은 인증서로 파일에 서명을 추가해 신뢰하도록 만드는 방식 예방 서명의 유효성 검사를 진행 Masquerading: Invalid Code Signature ID: T1036.002 Right-to-Left Override U+202E 유니코드문자열을 이용한 공격방식 특정 문화 국가에서는 문자를 오른쪽에서부터 읽기에 해당 유니코드를 지원했는데, 이를 공격에 악용 ‮ - 오른쪽에서 왼쪽으..

MITRE ATT&CK - Signed Binary Proxy Execution

MITRE ATT&CK - Process Injection

MITRE ATT&CK - Masquerading

티스토리툴바