戰術+技術+程序 - ATT＆CK框架無差別學習


	☆★☆★【ATT&CK框架第一本繁體中文書！】★☆★☆ 完整了解ATT&CK框架，建立屬於自己的最強之盾！　　在這個混亂的數位世界中，會不會常常擔心自己的網站、平台、雲端主機，甚至是公司內網被駭客攻擊？需不需要常常去看資安匯報，看看在Windows、Linux上又有哪些服務的新漏洞又被發現？生活越方便，應用越複雜，產生的漏洞就更多，甚至連GitHub都不再安全！有沒有高手或專家，能把整個攻擊的工具、技術、測試、應用、防護、流程都整合到一個框架中？有的！MITRE ATT&CK就是你要的答案。這個整合了所有資安應用的框架，早已成為全球各大公司用來防護檢測系統的必用工具。現在這個只存在於高手大腦中的超棒產品，終於有中文書了。本書是全球第一本繁體中文的ATT&CK書籍，將整個框架的整體架構、應用、實作，流程用最清楚的語言完整介紹一遍，並且有真正紅藍隊員必讀的攻防戰略及技術。防範漏洞及駭客不再依賴你攻我防的小戰場，將整個資安戰略拉抬到新的高度，建立永續安全的服務就靠ATT&CK。　　本書看點　　✪精解ATT&CK框架的全貌　　✪容器及K8s時代的ATT&CK戰略　　✪各式銀行木馬、蠕蟲的防範實戰　　✪10大最常見攻擊的ATT&CK防範技術　　✪WMI、Rootkit、SMB、瀏覽器、資料庫植入的攻防技術　　✪ATT&CK Navigator、Caret、TRAM專案實作　　✪威脅情報、檢測分析、模擬攻擊、評估改進的應用實例　　✪ATT&CK的威脅狩獵完整攻防介紹　　✪MITRE Sheild三階段的模擬實作　　✪完整ATT&CK評測流程


	目錄第一部分　ATT&CK 入門篇 01 潛心開始MITRE ATT&CK 之旅 1.1 MITRE ATT&CK 是什麼 1.2 ATT&CK 框架的物件關係介紹 1.3 ATT&CK 框架實例說明 02 新場景範例：針對容器和Kubernetes 的ATT&CK攻防矩陣 2.1 針對容器的ATT&CK 攻防矩陣 2.2 針對Kubernetes 的攻防矩陣 03 資料來源：ATT&CK 應用實踐的前提 3.1 當前ATT&CK 資料來源利用急需解決的問題 3.2 升級ATT&CK 資料來源的使用情況 3.3 ATT&CK 資料來源的運用範例第二部分　ATT&CK 提昇篇 04 十大攻擊組織和惡意軟體的分析與檢測 4.1 TA551 攻擊行為的分析與檢測 4.2 漏洞利用工具Cobalt Strike 的分析與檢測 4.3 銀行木馬Qbot 的分析與檢測 4.4 銀行木馬lcedlD 的分析與檢測 4.5 憑證轉存工具Mimikatz 的分析與檢測 4.6 惡意軟體Shlayer 的分析與檢測 4.7 銀行木馬Dridex 的分析與檢測 4.8 銀行木馬Emotet 的分析與檢測 4.9 銀行木馬TrickBot 的分析與檢測 4.10 蠕蟲病毒Gamarue 的分析與檢測 05 十大高頻攻擊技術的分析與檢測 5.1 命令和指令稿解析器（T1059）的分析與檢測 5.2 利用已簽名二進位檔案代理執行（T1218）的分析與檢測 5.3 建立或修改系統處理程序（T1543）的分析與檢測 5.4 計畫任務/ 作業（T1053）的分析與檢測 5.5 OS 憑證轉存（T1003）的分析與檢測 5.6 處理程序注入（T1055）的分析與檢測 5.7 混淆檔案或資訊（T1027）的分析與檢測 5.8 入口工具轉移（T1105）的分析與檢測 5.9 系統服務（T1569）的分析與檢測 5.10 偽裝（T1036）的分析與檢測 06 紅隊角度：典型攻擊技術的重現 6.1 基於本地帳戶的初始存取 6.2 基於WMI 執行攻擊技術 6.3 基於瀏覽器外掛程式實現持久化 6.4 基於處理程序注入實現提權 6.5 基於Rootkit 實現防禦繞過 6.6 基於暴力破解獲得憑證存取權限 6.7 基於作業系統程式發現系統服務 6.8 基於SMB 實現水平移動 6.9 自動化收集內網資料 6.10 透過命令與控制通道傳遞攻擊酬載 6.11 成功竊取資料 6.12 透過停止服務造成危害 07 藍隊角度：攻擊技術的檢測範例 7.1 執行：T1059 命令和指令稿解譯器的檢測 7.2 持久化：T1543.003 建立或修改系統處理程序（Windows 服務）的檢測 7.3 許可權提升：T1546.015 元件物件模型綁架的檢測 7.4 防禦繞過：T1055.001 DLL 注入的檢測 7.5 憑證存取：T1552.002 登錄檔中的憑證的檢測 7.6 發現：T1069.002 域使用者群組的檢測 7.7 水平移動：T1550.002 雜湊傳遞攻擊的檢測 7.8 收集：T1560.001 透過程式壓縮的檢測第三部分　ATT&CK 實踐篇 08 ATT&CK 應用工具與專案 8.1 ATT&CK 三個關鍵工具 8.2 ATT&CK 實踐應用專案 09 ATT&CK 場景實踐 9.1 ATT&CK 的四大使用場景 9.2 ATT&CK 實踐的常見誤區 10 基於ATT&CK 的安全營運 10.1 基於ATT&CK 的營運流程 10.2 基於ATT&CK 的營運實踐 10.3 基於ATT&CK 的模擬攻擊 11 基於ATT&CK 的威脅狩獵 11.1 威脅狩獵的開放原始碼專案 11.2 ATT&CK 與威脅狩獵 11.3 威脅狩獵的產業實戰第四部分　ATT&CK 生態篇 12 MITRE Shield 主動防禦框架 12.1 MITRE Shield 背景介紹 12.2 MITRE Shield 矩陣模型 12.3 MITRE Shield 與ATT&CK 的映射 12.4 MITRE Shield 使用入門 13 ATT&CK 評測 13.1 評測方法 13.2 評測流程 13.3 評測內容 13.4 評測結果 13.5 複習 A. ATT&CK 戰術及場景實踐 A.1 偵察 A.2 資源開發 A.3 初始存取 A.4 執行 A.5 持久化 A.6 許可權提升 A.7 防禦繞過 A.8 憑證存取 A.9 發現 A.10 水平移動 A.11 收集 A.12 命令與控制 A.13 資料竊取 A.14 危害 B. ATT&CK 攻擊與SHIELD 防禦映射圖 C. 參考文獻