当前位置： 首页 > news >正文

APT攻击阶段划分，每个阶段分区方法

news 来源：原创 2025/9/15 16:12:08

根据现有资料，APT（高级持续性威胁）攻击的阶段划分主要基于两种主流模型：洛克希德-马丁的杀伤链模型和生命周期模型。以下是分阶段详解及分区依据：

一、洛克希德-马丁杀伤链模型（7阶段）

核心逻辑：将攻击过程拆分为可识别、可阻断的环节，早期阻断能降低攻击危害。

  1. 侦查跟踪（Reconnaissance）
    • 分区依据：攻击者通过公开信息（如社交媒体、企业网站）或隐蔽手段（网络扫描）收集目标信息，包括网络架构、员工信息、漏洞等。
    • 典型活动：分析目标防御体系、挖掘员工社交关系链、识别潜在漏洞。
  2. 武器构建（Weaponization）
    • 分区依据：基于情报制作针对性攻击工具，如带有恶意代码的文档（利用零日漏洞）或定制化木马。
    • 典型活动：开发或购买漏洞利用工具，规避杀毒软件检测。
  3. 载荷投递（Delivery）
    • 分区依据：通过社会工程学或技术手段将恶意载荷传递到目标网络，如钓鱼邮件、水坑攻击、U盘植入。
    • 典型活动：伪装可信来源（如领导邮件）、利用合法网站挂马。
  4. 漏洞利用（Exploitation）
    • 分区依据：触发目标系统漏洞，执行恶意代码以获取初始访问权限。
    • 典型活动：利用浏览器或办公软件漏洞加载Shellcode，绕过安全防护。
  5. 安装植入（Installation）
    • 分区依据：在目标系统部署持久化后门（如RAT工具），建立隐蔽控制通道。
    • 典型活动：提权、修改防火墙规则、设置自启动项。
  6. 命令与控制（Command & Control, C2）
    • 分区依据：攻击者通过加密通信（如HTTPS/DNS隧道）远程操控受控设备，维持长期访问。
    • 典型活动：发送心跳包、下发指令、窃取数据。
  7. 目标达成（Actions on Objectives）
    • 分区依据：完成攻击目标（如窃取数据、破坏系统），并清除攻击痕迹。
    • 典型活动：数据加密外传、删除日志、销毁证据。

二、生命周期模型（5阶段）

核心逻辑：强调攻击的持续性，覆盖从准备到收尾的全过程。

阶段关键分区依据及活动
侦察阶段情报收集（网络扫描、社交工程）与攻击可行性评估。
入侵阶段突破防线（如钓鱼邮件、漏洞利用），获取初始立足点。
横向扩散内部渗透（提权、漏洞利用）以扩大控制范围。
数据窃取敏感信息收集与隐蔽传输（如分块加密、伪装正常流量）。
清除足迹销毁日志、修改时间戳，避免被发现。

三、阶段分区的核心逻辑

  1. 功能差异性：每个阶段对应不同的攻击目标（如情报收集→攻击执行→数据窃取）。
  2. 技术特征：各阶段技术手段不同（如漏洞利用需代码开发，C2依赖隐蔽通信）。
  3. 时间连续性：阶段间存在依赖关系，例如未完成载荷投递则无法触发漏洞利用。

四、防御建议

  • 早期阶段阻断：在侦查和武器构建阶段加强威胁情报分析，拦截钓鱼邮件和恶意域名。
  • 行为监测：关注异常流量（如非工作时间的数据外传）、横向移动行为（如内部端口扫描）。
  • 零信任架构：限制用户权限，防止单点突破引发横向扩散。

相关文章：

APT攻击阶段划分，每个阶段分区方法

根据现有资料，APT（高级持续性威胁）攻击的阶段划分主要基于两种主流模型：洛克希德-马丁的杀伤链模型和生命周期模型。以下是分阶段详解及分区依据： 一、洛克希德-马丁杀伤链模型（7阶段） 核心逻辑…...

编程日记 2025/9/15 16:12:08

图像颜色空间对比（Opencv）

1. 颜色转换 import cv2 import matplotlib.pyplot as plotimg cv2.imread("tmp.jpg") img_r cv2.cvtColor(img, cv2.COLOR_BGR2RGB) img_g cv2.cvtColor(img, cv2.COLOR_BGR2GRAY) img_h cv2.cvtColor(img, cv2.COLOR_BGR2HSV) img_l cv2.cvtColor(img, cv2.C…...

编程日记 2025/9/14 20:07:38

【NLP 58、利用trl框架训练LLM】

孤独总比忍受傻逼好得多 —— 25.4.11 源代码网页： 项目文件预览 - trl:Train transformer language models with reinforcement learning. - GitCode TRL —— 变压器强化学习 trl：一个用于后训练基础模型的全面库 1.概述 TRL 是一个利用监督微调&a…...

编程日记 2025/9/15 16:09:47

数据仓库元数据的管理

元数据（Meta Date），主要记录数据仓库中模型的定义、各层级间的映射关系、监控数据仓库的数据状态 及ETL的任务运行状态。一般会通过元数据资料库（Metadata Repository）来统一地存储和管理元数据，其主要 目的…...

编程日记 2025/9/15 16:06:22

MySQL逻辑架构有什么？

1. MySQL逻辑架构分层 MySQL的逻辑架构可分为三层（自上而下）： 连接层（Client Layer）服务层（Server Layer）存储引擎层（Storage Engine Layer） -----------------------…...

编程日记 2025/9/15 16:11:51

蓝桥杯 web 常用到的一些知识点

reduce 方法遍历数组、将数组元素累计 ①reduce接收两个参数，一个回调函数，一个初始值 ②回调函数传递了两个参数，一个是累加值，另一个是当前值 reduce的写法： arrays.reduce(（a，c&#xff…...

编程日记 2025/9/15 7:31:06

构建高可靠C++服务框架：从日志系统到任务调度器的完整实现

构建高可靠C服务框架：从日志系统到任务调度器的完整实现 一、深度解析示例代码技术体系 1.1 日志系统的进阶应用 示例代码中的ZRY_LOG_XXX宏展示了基础日志功能，但在生产环境中我们需要更完善的日志系统： 推荐技术栈组合： sp…...

编程日记 2025/9/15 16:04:42

＜C#＞在 C# .NET 中,使用 LoggerExtensions方法创建日志

在 C# .NET 中，LoggerExtensions 是 Microsoft.Extensions.Logging 命名空间下的一组扩展方法，它们为 ILogger 接口提供了便捷的日志记录方式。借助这些扩展方法，你能轻松记录不同级别的日志，如调试信息、信息、警告、错误等。下面…...

编程日记 2025/9/15 1:37:13

微服务与Spring Cloud Alibaba简介

微服务（或微服务架构）是一种云原生架构方法，其中单个应用程序由许多松散耦合且可独立部署的较小组件或服务组成。本单元主要介绍微服务架构的定义、微服务的特征、微服务架构面临的挑战、Spring Cloud 定义、Spring Cloud 核心组件、Spring C…...

编程日记 2025/9/12 5:18:43

元生代品牌建设：平台实现工作流（comfyui）创建与技术文档说明

本文摘要：蓝耘科技自2004年成立以来，从传统IT系统集成业务转型为聚焦GPU算力云服务的科技公司。其发布的元生代平台，是一个集算力调度、应用市场和AI协作开发为一体的智算云平台。用户可在蓝耘平台使用ComfyUI进行AI绘图，通过添加…...

编程日记 2025/9/15 16:06:39

无线通信网

1.2.4G相邻信道间有干扰，5G相邻信道几乎无干扰 2.2.4G频段的优点是信号强，衰减小，穿墙强，覆盖距离远；缺点是带宽较窄，速度较慢，干扰较大。 5G频段的优点是带宽较宽，速度较快&#…...

编程日记 2025/9/15 16:11:50

WMware虚拟机Ubuntu磁盘扩容

VMware中操作： 选择要扩容的虚拟机，点击编辑虚拟机设置 打开后点击磁盘——>点击扩展（注意：如果想要扩容的话需要删除快照） 调整到你想要的容量 点击上图的扩展——>确定 然后我们进到虚拟机里面 首先&#…...

编程日记 2025/9/10 12:15:15

vscode头文件自由跳转

文章目录 1. 安装c/c扩展2. 建.vscode文件夹 当你想要ctl鼠标左击跳转到三方库的定义的时候请往下看。 1. 安装c/c扩展 2. 建.vscode文件夹 在.vscode文件夹下新建c_cpp_properties.json {"configurations": [{"name": "Linux","include…...

编程日记 2025/9/15 16:09:17

BUG:Cannot find implementation for xxx. database. xxx. xxx_Impl does not exist

问题背景 使用Jetpack Compose将数据存储在room本地数据库时，编译报错： java. lang. RuntimeException: Cannot find implementation for com. example. androidproject. practice. roomdmeo. database. AppDatabase. AppDatabase_Impl does not exist …...

编程日记 2025/9/15 16:11:50

基于PySide6与pyCATIA的工程图智能文本替换工具开发指南

一、需求背景与实现价值 在汽车、航空等制造领域，CATIA工程图的文本标注管理常面临批量修改需求。传统手工操作存在效率低、易出错等问题。本文实现的文本替换工具具有以下行业价值： 提升图纸修订效率（单次操作可处理数千个文本对象&#x…...

编程日记 2025/9/14 6:38:06

MCP协议下人工智能康复理疗智械融合编程方向分析

一、引言：AI 康复时代的技术革新 在全球人口老龄化进程加速以及慢性病发病率持续走高的双重背景下，康复医疗领域正面临着前所未有的需求增长压力。据世界卫生组织（WHO）相关数据表明，预计到 2050 年，全球 60 岁及以上老年人口数量将激增至 21 亿，这一庞大群体中，绝大多…...

编程日记 2025/9/14 14:55:35

【嵌入式硬件】LAN9253说明书（中文版）

目录 1.介绍 1.1总体介绍 1.2模式介绍 1.2.1微控制器模式： 1.2.2 扩展模式 1.2.3 数字IO模式 1.2.4 各模式图 2.引脚说明 2.1 引脚总览 2.2 引脚描述 2.2.1 LAN端口A引脚 2.2.2 LAN端口B引脚 2.2.3 LAN端口A和、B电源和公共引脚 2.2.4 SPI/SQI PINS 2.2.5 分布式时…...

编程日记 2025/9/10 19:22:47

Java学习手册：Java基本语法与数据类型

Java语言以其简洁明了的语法和强大的数据类型系统而闻名。掌握Java的基本语法和数据类型是成为一名合格Java开发者的第一步。本文将深入探讨Java的基本语法结构和数据类型，帮助读者打下坚实的基础。 Java的基本语法 Java语言的语法设计简洁而强大，强调…...

编程日记 2025/9/13 8:59:18

操作系统 3.4-段页结合的实际内存管理

段与页结合的初步思路 虚拟内存的引入： 为了结合段和页的优势，操作系统引入了虚拟内存的概念。虚拟内存是一段地址空间，它映射到物理内存上，但对用户程序是透明的。 段到虚拟内存的映射： 用户程序中的段首先映射到虚…...

编程日记 2025/9/8 5:20:14

金融简单介绍及金融诈骗防范

在当今社会，金融学如同一股无形却强大的力量，深刻影响着我们生活的方方面面。无论是个人的日常收支、投资理财，还是国家的宏观经济调控，都与金融学紧密相连。​ 一、金融学的概念​ 金融学，简单来说，是研…...

编程日记 2025/9/11 21:40:46

基于docker搭建redis集群环境

在redis目录下创建redis-cluster目录&#xff0c;创建docker-compose.yml文化和generate.sh文件 【配置generate.sh文件】 for port in $(seq 1 9); \ do \ mkdir -p redis${port}/ touch redis${port}/redis.conf cat << EOF > redis${port}/redis.conf port 6379 …...

编程日记 2025/9/10 13:47:19

CSS 中常见的布局相关属性及其功能分类

一、块级布局&#xff08;Block Layout&#xff09; 1. display 作用&#xff1a;定义元素的显示方式。常用值&#xff1a; block&#xff1a;块级元素&#xff0c;默认独占一行。inline&#xff1a;行内元素&#xff0c;与其他内容在同一行显示。inline-block&#xff1a;兼…...

编程日记 2025/9/6 4:20:46

用css画一条弧线

ui里有一条弧线&#xff0c;现在用css实现 关键代码 border-bottom-left-radius: 100% 7px 两个参数分别代表横向和纵向的深度border-bottom-right-radius: 100% 7px...

编程日记 2025/8/17 19:41:13

CesiumForUnreal 本地矢量文件的加载，支持 shp/geojson 等常用格式

实现效果 Cesium for Unreal 集成 GDAL、LibPng 实现加载本地矢量文件 实现步骤 添加依赖在 cesium-unreal 中 extern -> cesium-native -> CMakeLists.txt 中的 57 行添加依赖库，代码如下： set(PACKAGES_PRIVATEabseil draco ktx modp-base64 meshoptimizer openssl …...

编程日记 2025/8/17 19:40:17

面向基于发布-订阅的物联网网络的匿名 MQTT 分析

中文标题&#xff1a; 面向基于发布-订阅的物联网网络的匿名 MQTT 分析 英文标题&#xff1a; An Analysis of Anonymous MQTT for Publish-Subscribe-Based IoT Networks 作者信息 Yudai Fukushima&#xff1a;东京都立大学电气工程与计算机科学系硕士生&#xff0c;研究方向…...

编程日记 2025/9/11 13:06:25

＜C#＞ 详细介绍.NET 依赖注入

在 .NET 开发中&#xff0c;依赖注入&#xff08;Dependency Injection&#xff0c;简称 DI&#xff09;是一种设计模式&#xff0c;它可以增强代码的可测试性、可维护性和可扩展性。以下是对 .NET 依赖注入的详细介绍&#xff1a; 1. 什么是依赖注入 在软件开发里&#xff0…...

编程日记 2025/9/15 4:45:45

批量给文件编排序号，支持数字序号及时间日期序号编排文件

当我们需要对文件进行编号的时候&#xff0c;我们可以通过这个工具来帮我们完成&#xff0c;它可以支持从 001 到 100 甚至更多的数字序号编号。也可以支持按照日期、时间等方式对文件进行编号操作。这是一种操作简单&#xff0c;处理起来也非常的高效文件编排序号的方法。 工作…...

编程日记 2025/9/4 9:06:23

乳腺癌识别：双模型融合

​本文为为&#x1f517;365天深度学习训练营内部文章 原作者&#xff1a;K同学啊​ import matplotlib.pyplot as plt import tensorflow as tf import warnings as w w.filterwarnings(ignore) # 支持中文 plt.rcParams[font.sans-serif] [SimHei] # 用来正常显示中文标签 …...

编程日记 2025/9/10 8:19:15

ubuntu 22.04配置cuda和cudnn

cuda&#xff1a;12.1 wget https://developer.download.nvidia.com/compute/cuda/12.1.1/local_installers/cuda_12.1.1_530.30.02_linux.run sudo sh cuda_12.1.1_530.30.02_linux.runAbort/Continue选择Continue&#xff0c;不要勾选自带的driver 配置环境变量。~/.bashrc e…...

编程日记 2025/9/9 6:06:58

为什么Java不支持多继承？如何实现多继承？

一、前言 Java不支持多继承&#xff08;一个类继承多个父类&#xff09;主要出于文中设计考虑&#xff1b;核心目的是简化语言复杂性并避免潜在的歧义性问题。 二、直接原因&#xff1a;菱形继承/钻石继承问题&#xff08;Diamond Problem&#xff09; 假设存在如下继承关系&…...

编程日记 2025/9/11 17:35:04

ESP32S3 链接到 WiFi

以下是关于如何让 ESP32S3 连接到 WiFi 的完整流程和代码示例&#xff1a; ESP32S3 链接到 WiFi 1. 设置工作模式 ESP32 可以工作在两种模式下&#xff1a; Station (STA) 模式&#xff1a;作为无线终端连接到无线接入点&#xff08;AP&#xff09;&#xff0c;类似于手机或…...

编程日记 2025/9/10 1:27:19

AndroidTV D贝桌面-v3.2.5-[支持文件传输]

AndroidTV D贝桌面 链接&#xff1a;https://pan.xunlei.com/s/VONXSBtgn8S_BsZxzjH_mHlAA1?pwdzet2# AndroidTV D贝桌面-v3.2.5[支持文件传输] 第一次使用的话&#xff0c;壁纸默认去掉的&#xff0c;不需要按遥控器上键&#xff0c;自己更换壁纸即可...

编程日记 2025/8/17 20:34:38

在spark中，窄依赖算子map和filter会组合为一个stage，这种情况下，map和filter是在一个task内进行的吗？

在 Spark 中&#xff0c;当 map 和 filter 这类窄依赖&#xff08;Narrow Dependency&#xff09;的算子连续应用时&#xff0c;它们会被合并到同一个 Stage 中&#xff0c;并且在同一个 Task 内按顺序执行。这种优化称为 流水线&#xff08;Pipeline&#xff09;执行&#xff…...

编程日记 2025/9/5 22:51:24

展讯android15源码编译之apk单编

首先找到你要单编的apk生成的路径&#xff1a; sys\out_system\target\product\ussi_arm64\system_ext\app\HelloDemo\HelloDemo.apk接着打开下面这个文件&#xff1a; sys\out_system\ussi_arm64_full-userdebug-gms.system.build.log在里面找关键字"Running command&q…...

编程日记 2025/9/11 4:51:34

EtherCAT 转 ModbusTCP 网关

一、功能概述 1.1 设备简介 本产品是 EtherCAT 和 Modbus TCP 网关&#xff0c;使用数据映射方式工作。 本产品在 EtherCAT 侧作为 EtherCAT 从站&#xff0c;接 TwinCAT 、 CodeSYS 、 PLC 等&#xff1b;在 ModbusTCP 侧做为 ModbusTCP 主站&#xff08; C…...

编程日记 2025/9/15 3:18:47

SpringBoot集成阿里云文档格式转换实现pdf转换word,excel

一、前置条件 1.1 创建accessKey 如何申请&#xff1a;https://help.aliyun.com/zh/ram/user-guide/create-an-accesskey-pair 1.2 开通服务 官方地址&#xff1a;https://docmind.console.aliyun.com/doc-overview 未开通服务时需要点击开通按钮&#xff0c;然后才能调用…...

编程日记 2025/9/12 5:23:45

大数据-271 Spark MLib - 基础介绍 机器学习算法 线性回归 场景 定义 损失 优化

点一下关注吧&#xff01;&#xff01;&#xff01;非常感谢&#xff01;&#xff01;持续更新&#xff01;&#xff01;&#xff01; Java篇开始了&#xff01; MyBatis 更新完毕目前开始更新 Spring&#xff0c;一起深入浅出&#xff01; 目前已经更新到了&#xff1a; H…...

编程日记 2025/9/12 9:48:29

ubuntu不生成core文件的处理

1、设置unlimited ulimit -a 查看是否设置&#xff0c;没有设置的使用下面命令设置 ulimit -c unlimited这个设置只在当前会话有效&#xff0c;添加到 ~/.bashrc 中&#xff0c;重开终端生效 2、sysctl配置 修改 /etc/sysctl.conf 文件 &#xff0c;增加以下两个配置&#…...

编程日记 2025/9/11 14:06:27

游戏服务器DDoS攻防实战指南——从攻击溯源到智能防护体系构建

本文深度解析游戏行业DDoS攻防技术演进路线&#xff0c;基于等保2.0与NIST框架&#xff0c;从攻击流量识别、弹性防护架构、智能调度算法三大维度&#xff0c;揭示游戏服务器防护体系的23个关键控制点。通过近期《永劫无间》服务器瘫痪事件复盘&#xff0c;结合Gartner最新混合…...

编程日记 2025/9/7 16:32:26

JAVA 导出 word

1、模板方式导出 1.1、引入 maven 依赖 <dependency><groupId>com.deepoove</groupId><artifactId>poi-tl</artifactId><version>1.12.2</version> </dependency>1.2、导出文档代码 public static void main(String[] args…...

编程日记 2025/9/12 21:56:44

OpenHarmony 5.0版本视频硬件编解码适配

一、简介 Codec HDI&#xff08;Hardware Device Interface&#xff09;对上层媒体服务提供视频编解码的驱动能力接口&#xff0c;主要功能有获取组件编解码能力&#xff0c;创建、销毁编解码器对象&#xff0c;启停编解码器操作&#xff0c;编解码处理等。 Codec HDI 2.0接口…...

编程日记 2025/9/15 16:03:32

《Python星球日记》第23天：Pandas基础

名人说&#xff1a;路漫漫其修远兮&#xff0c;吾将上下而求索。—— 屈原《离骚》 创作者&#xff1a;Code_流苏(CSDN)&#xff08;一个喜欢古诗词和编程的Coder&#x1f60a;&#xff09; 订阅专栏&#xff1a;《Python星球日记》 目录 一、Pandas 简介1. 什么是 Pandas&…...

编程日记 2025/8/31 22:52:35

ubuntu22.04下安装mysql以及mysql-workbench

一、mysql安装以及配置 安装之前先查看是否已将安装mysql: rpm -qa | grep mysql （一）、在线安装 保证网络正常的情况下： 1、更新软件包： sudo apt update 2、安装mysql安装包 查看可以安装的安装包： sudo apt search mysql-server 安装指定安装包： sudo apt i…...

编程日记 2025/9/11 7:40:22

让 Python 脚本在后台持续运行：架构级解决方案与工业级实践指南

让 Python 脚本在后台持续运行&#xff1a;架构级解决方案与工业级实践指南 一、生产环境需求全景分析 1.1 后台进程的工业级要求矩阵 维度开发环境要求生产环境要求容灾要求可靠性单点运行集群部署跨机房容灾可观测性控制台输出集中式日志分布式追踪资源管理无限制CPU/Memo…...

编程日记 2025/9/7 7:22:01

设计模式 四、行为设计模式（2)

五、状态模式 1、概述 状态设计模式是一种行为型设计模式&#xff0c;它允许对象在其内部状态发生时改变其行为&#xff0c;这种模式可以消除大量的条件语句&#xff0c;并将每个状态的行为封装到单独的类中。 状态模式的主要组成部分如下&#xff1a; 1&#xff09;上…...

编程日记 2025/9/11 19:53:04

C++中作用域（public，private，protected

在C中&#xff0c;public、private 和 protected 是用于控制类成员&#xff08;变量和函数&#xff09;访问权限的关键字。它们决定了类成员在代码中的可见性和可访问性。在学习时候&#xff0c;对于public是最容易理解的&#xff0c;对于private也好理解&#xff0c;但是对于p…...

编程日记 2025/9/11 6:26:54

Spring配置方式演进：从XML到注解，构建灵活高效的开发体系

Spring配置方式演进&#xff1a;从XML到注解&#xff0c;构建灵活高效的开发体系 在Spring框架的演进长河中&#xff0c;配置方式始终是开发者需要掌握的核心技能。从早期XML一统天下的严谨规范&#xff0c;到注解驱动的敏捷开发&#xff0c;再到如今Java Config的优雅实践&am…...

编程日记 2025/9/10 8:07:13

网络4 OSI7层

OSI七层模型&#xff1a;数据如何传送&#xff0c;向下传送变成了什么样子 应用层 和用户打交道&#xff0c;向用户提供服务。 例如&#xff1a;web服务、http协议、FTP协议 1.用户接口 2.提供各种服务 通过浏览器&#xff08;接口&#xff09;提供Web服务 表示层 翻译 我的“…...

编程日记 2025/9/15 13:30:12

前端请求设置credentials: ‘include‘导致的cors问题

1.背景 前端请求设置credentials: ‘include‘其实主要是为了发送凭证&#xff0c;传cookie给后端 2.前端请求 fetch(http://frontend.com, { method: GET, // 或其他HTTP方法 credentials: include, // 不携带凭证 headers: { Content-Type: application/json, }, })…...

编程日记 2025/9/13 12:39:45

LabVIEW中VI Scripting 特定对象解析

该 LabVIEW 程序通过三条并行代码路径&#xff0c;借助 VI Scripting 功能&#xff0c;以特定方式解析程序框图对象&#xff0c;展示了不同方法在处理对象嵌套及特定范围对象时的差异。 ​ 上方文字&#xff1a;三条并行代码路径展示了解析程序框图的不同方式。第一条路径使用 …...

编程日记 2025/9/11 8:22:35