百家 | 肖文棣：统一攻击链的研究和分析

文章预览

“百家”，既是“诸子百家”，亦为“百花齐放”。他们是各行各业网络安全专家：有CSO、业界大咖、权威代表，更有奋战在网安一线的实践者、思想者和分享者。安在“百家”，最佳实践，真知灼见，思想火花，期待有你！ 肖文棣 晨星资讯 大中华区BISO 统一攻击链，英文是Unified Kill Chain，是Paul Pols撰写的白皮书提出来的概念。白皮书的地址是 https://www.unifiedkillchain.com/assets/The-Unified-Kill-Chain.pdf。 还有一个专门介绍的网站是 https://unifiedkillchain.com/#portfolio。 统一攻击链将整个攻击过程分成18个阶段，针对洛克希德马丁公司的研究人员，提出的传统攻击链Cyber Kill Chain的7个阶段进行了扩充。 我们先回忆一下经典的传统攻击链Cyber Kill Chain：   这7个阶段分别是侦查、武器化、投递、利用、安装脚本或者持久化、建立CC连接和执行目标任务等。实际上统一 ………………………………