今天在学习的过程中,看到了"洛马七步杀"这一个新型的词汇,瞬间来了兴趣,会不会也像小说中那"七伤拳",伤敌1000自损800呢?哈哈
经过仔细学习了解发现,"洛马七步杀"这一新型的词汇是由洛克希德·马丁(Lockheed Martin)提用出在描述网络攻击分阶段流程的框架中提出的,讲述是的是网络遭受攻击用于分析防御的七个阶段。
这七个阶段分别指的:
一、侦察(Reconnaissance)
攻击者收集目标信息(如员工邮箱、系统漏洞、网络拓扑),或手段:社交媒体爬取(OSINT)、端口扫描、钓鱼试探,对攻击目标进行的信息收集。
二、武器化(Weaponization)
制作攻击工具:捆绑恶意代码的文档(如钓鱼附件)、漏洞利用包(Exploit Kit)。
例如:利用Office漏洞(CVE-2017-11882)制作恶意Word文件。
三、投送(Delivery)
将武器传递到目标:
邮件附件、恶意链接(钓鱼)。
U盘物理渗透、供应链攻击(如SolarWinds事件)。
四、利用(Exploitation)
触发漏洞执行恶意代码(如缓冲区溢出、0day漏洞)。
例如:利用Log4j漏洞(CVE-2021-44228)获取系统权限。
五、安装(Installation)
植入持久化后门:
木马(如Cobalt Strike)、Rootkit、Web Shell(如中国菜刀)。
六、指挥与控制(C2, Command & Control)
建立与攻击者的通信通道:
DNS隧道、HTTPS加密流量、Tor网络。
目的:接收指令、上传窃取的数据。
七、行动(Actions on Objectives)
最终攻击目标:数据窃取(如APT组织窃取商业机密)、勒索加密(如WannaCry)、系统破坏(如Stuxnet)。
以上便是"洛马七步杀"的信息,谈完词汇,接下来便聊聊如何防御,网络安全这东西吧,个人感觉就是跟"干架"似的,不能怕事,但是也不能惹事,实在不行看着对方不像好人,咱离的远远的就是了。
言归正转,早发现、早阻断,接来看看阻断方案。
一、侦察阶段:隐藏敏感信息(如脱敏、最小权限等)、监控扫描行为(网络设备)。
二、投送阶段:邮件过滤(SPF/DKIM/DMARC)、禁用宏执行。
三、利用阶段:定期打补丁(关注系统补丁新)、启用DEP/ASLR防护。
四、C2阶段:网络流量分析(如检测异常DNS请求)、封锁恶意IP(只要你不玩0.0.0.0估计没有人举报你)。