Notice
Recent Posts
Recent Comments
Link
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 |
Tags
- AWS AZ
- 정보보안기사 데이터베이스
- Risk Analysis
- iso http통신
- 정보보안기사
- javascript끄기
- 게시글 복사 방법
- openvpnconnect
- 정보보안기사 전자지불 시스템
- elasticsearch
- tlu.dl
- 데이터베이스 보안 정리
- 정보보안기사 위험분석 정리
- AWS 가용 영역
- 보안뉴스
- 정보보안
- DVWA 환경구성
- 위험분석 관리
- AWS 용어
- 전자금융_취약점
- AWS 리전이란?
- AWS SA Series
- ms트래픽문제
- metasploit_series
- 취약점
- openvpn error
- DVWA 설치
- 티스토리 오류 수정
- xz-utils
- windows트래픽
Archives
- Today
- Total
목록APT 유형 (1)
ARTIFEX ;)
APT 특징 및 관련 유형
# APT(Advanced Persistent Threat) : 특정 목표대상에 대해 취약점을 파악하고 지속적으로 다양한 방법을 이용하여 공격하는 기법 일률적인 공격기법이 아니라 대상과 상황에 따라 적절한 공격을 시도하므로 탐지 및 차단이 어렵다. 공격 기술이 아닌 공격 절차이기에 단편적인 기술로 대응할 수 없다. # 공격 절차 침투 탐색 수집 공격 유출 # 관련 유형 : 워터링 홀 : 합법적인 웹사이트를 미리 감염시킨 뒤 잠복하였다가 피해자가 접속 시 감염시키는 공격. 사이버 킬 체인 : APT에 대응하기 위해 제시된 방법. 공격 단계 중 사전에 하나만 확실히 제거해도 실제 공격까지 이어질 수 없다는 점에서 착안된 방어전략. TTPs ATT&CK
# License/정보보안기사
2020. 5. 19. 17:28