| 洛克希德·马丁公司提出的网络杀伤链模型（简称Kill Chain模型），该模型将网络攻击活动分成目标侦察（Reconnaissance）、武器构造（Weaponization）、载荷投送（Delivery）、漏洞利用（Exploitation）、安装植入（Installation）、指挥和控制（Command and Control）、目标行动（Actions on Objectives）等七个阶段。
|
|
|
| （1）目标侦察。研究、辨认和选择目标，通常利用爬虫获取网站信息，例如会议记录、电子邮件地址、社交关系或有关特定技术的信息。
|
|
|
| （2）武器构造。将远程访问的特洛伊木马程序与可利用的有效载荷结合在一起。例如，利用Adobe PDF或Microsoft Office文档用作恶意代码载体。
|
|
|
| （3）载荷投送。把武器化有效载荷投送到目标环境，常见的投送方式包括利用电子邮件附件、网站和USB可移动介质。
|
|
|
| （4）漏洞利用。将攻击载荷投送到受害者主机后，漏洞利用通常针对应用程序或操作系统漏洞，会触发恶意代码功能。
|
|
|
| （5）安装植入。在受害目标系统上安装远程访问的特洛伊木马或后门程序，以持久性地控制目标系统。
|
|
|
| （6）指挥与控制。构建对目标系统的远程控制通道，实施远程指挥和操作。通常目标系统与互联网控制端服务器建立C2通道。
|
|
|
| （7）目标行动。采取行动执行攻击目标的任务，如从受害目标系统中收集、加密、提取信息并将其送到目标网络外；或者破坏数据完整性以危害目标系统；或者以目标系统为“跳板”进行横向扩展渗透内部网络。
|
|
|
京公网安备 11010502032051号 | 营业执照