サイトによる分類の対応表

ATT&CK と VERIS の分類は出典の記述とは別に「サイトによる分類」として付けています。 付けるのは、述語が confirmed(判明・確認)または near_certain(ほぼ断定)の記述のうち、引用文が下表のキーワードに当たるものだけです。 推定以下の記述と、キーワードに当たらない書き方には付けません。

external-remote-services

ATT&CK
T1133
VERIS variety
この規則では付けない
VERIS vector
action.hacking.vector.VPN
キーワード
  • VPN 機器
  • VPN装置
  • VPN機器
  • リモートアクセス装置

valid-accounts

ATT&CK
T1078
VERIS variety
action.hacking.variety.Use of stolen creds
VERIS vector
この規則では付けない
キーワード
  • ID・パスワードの不正利用
  • 認証情報の不正使用
  • アカウント情報の窃取

exploit-public-facing

ATT&CK
T1190
VERIS variety
action.hacking.variety.Exploit vuln
VERIS vector
action.hacking.vector.Web application
キーワード
  • 脆弱性を悪用
  • 脆弱性(JVN
  • 脆弱性(CVE

trusted-relationship

ATT&CK
T1199
VERIS variety
この規則では付けない
VERIS vector
action.hacking.vector.Partner
キーワード
  • 委託先
  • 取引先の
  • 業務委託先