サイトによる分類の対応表
ATT&CK と VERIS の分類は出典の記述とは別に「サイトによる分類」として付けています。 付けるのは、述語が confirmed(判明・確認)または near_certain(ほぼ断定)の記述のうち、引用文が下表のキーワードに当たるものだけです。 推定以下の記述と、キーワードに当たらない書き方には付けません。
external-remote-services
- ATT&CK
- T1133
- VERIS variety
- この規則では付けない
- VERIS vector
- action.hacking.vector.VPN
- キーワード
- VPN 機器
- VPN装置
- VPN機器
- リモートアクセス装置
valid-accounts
- ATT&CK
- T1078
- VERIS variety
- action.hacking.variety.Use of stolen creds
- VERIS vector
- この規則では付けない
- キーワード
- ID・パスワードの不正利用
- 認証情報の不正使用
- アカウント情報の窃取
exploit-public-facing
- ATT&CK
- T1190
- VERIS variety
- action.hacking.variety.Exploit vuln
- VERIS vector
- action.hacking.vector.Web application
- キーワード
- 脆弱性を悪用
- 脆弱性(JVN
- 脆弱性(CVE
trusted-relationship
- ATT&CK
- T1199
- VERIS variety
- この規則では付けない
- VERIS vector
- action.hacking.vector.Partner
- キーワード
- 委託先
- 取引先の
- 業務委託先