홈페이지를 통한 내부망 장악 사례 분석(2020.4, KISA)

TTPs#1 홈페이지를 통한 내부망 장악 사례 분석(2020.4.1, KISA)

사례보다도 처음 알게된 Pyramid of Pain의 개념이 신선했다.

 

https://www.boho.or.kr/data/reportView.do?bulletin_writing_sequence=35330

KISA 인터넷 보호나라&KrCERT

https://blog.naver.com/softwidesec/221587941801

고통의 피라미드(Pyramid of Pain)로 사이버 공격 탐지 및 예방 - 공격자 활동(Attacker Activities) 에뮬레이팅

https://www.recordedfuture.com/intelligent-ttp-alerting/

불러오는 중입니다...