Cyber Kill Chain 网络杀伤链

”网络杀伤链“由洛克希德·马丁公司提出，用来描述针对性的分阶段攻击每一环节都是对攻击做出侦测和反应的机会。

网络杀伤链

• 1.侦查跟踪
  • 攻击者搜寻目标的弱点，具体手段如收集钓鱼攻击用的登陆凭证和信息。
• 2.武器构建
  • 使用漏洞和后门制作一个可疑发送的武器载体。
• 3.载荷投递
  • 将网络武器包向目标投递，如发送一封带有恶意链接的欺诈邮件
• 4.漏洞利用
  • 在受害者的系统上运行利用代码
• 5.安装植入
  • 在目标位置安装恶意软件。
• 6.命令与控制
  • 为攻击者建立可远程控制目标系统的路径。
• 7.目标达成
  • 攻击者远程完成其预期目标。
• ”网络杀伤链“由洛克希德·马丁公司提出，用来描述针对性的分阶段攻击每一环节都是对攻击做出侦测和反应的机会。