SSCP - Methodology of an Attack

說明

在SSCP中說明攻擊者攻擊成功會經過的步驟，這些過程跟cyber kill chain有相似的地方，可相互對照。

• Target Acquisition
• Target Analysis
• Target Access
• Target Appropriation

Target Acquisition
在攻擊前取得目標資訊，公開非公開都是。

Target Analysis
分析所得到的資訊，找到弱點。

Target Access
利用各種弱點存取目標。

Target Appropriation
提權，維持存取資格。

延伸閱讀

• 資安名詞-Cyber Kill Chain