1. Home
  2. Matrices
  3. Enterprise
  4. SaaS

SaaS Matrix

Below are the tactics and techniques representing the MITRE ATT&CK® SaaS platform. The techniques below are known to target cloud-based software-as-a-service (SaaS) platforms. SaaS encompasses cloud-hosted applications with a variety of functionality. The Matrix contains information for the SaaS platform.

View on the ATT&CK® Navigator
初始入侵 攻击执行 入侵维持 权限提升 防御规避 凭据获取 环境测绘 横向渗透 信息收集 数据渗出 影响释放
3 techniques 2 techniques 5 techniques 3 techniques 5 techniques 7 techniques 5 techniques 4 techniques 3 techniques 3 techniques 3 techniques
信任关系
有效账户 (2)
=
钓鱼 (4)
=
无服务器执行
软件部署工具 (2)
=
事件触发执行 (4)
=
修改身份验证过程 (4)
=
创建账户 (4)
=
有效账户 (2)
=
账号操控 (4)
=
事件触发执行 (4)
=
有效账户 (2)
=
账号操控 (4)
=
伪装
使用备用认证材料 (3)
=
修改身份验证过程 (4)
=
有效账户 (2)
=
防御规避漏洞利用
伪造Web凭证 (3)
=
修改身份验证过程 (4)
=
多因素身份验证请求生成 (3)
=
暴力破解 (4)
=
未加密凭证 (3)
=
窃取Web会话Cookie (2)
=
窃取应用访问令牌 (1)
=
云服务发现 (3)
=
云服务控制面板 (3)
=
密码策略发现
权限组发现 (4)
=
账号发现 (3)
=
使用备用认证材料 (3)
=
内部鱼叉式钓鱼 (2)
=
污染共享内容
软件部署工具 (2)
=
从云存储获取数据 (4)
=
从信息存储库获取数据 (4)
=
自动化收集 (3)
=
传输数据至云账户 (1)
=
替代协议渗出 (4)
=
通过网络服务渗出 (3)
=
财务窃取
账号访问移除 (3)
=
资源劫持 (3)
=
初始入侵 攻击执行 入侵维持 权限提升 防御规避 凭据获取 环境测绘 横向渗透 信息收集 数据渗出 影响释放
3 techniques 2 techniques 5 techniques 3 techniques 5 techniques 7 techniques 5 techniques 4 techniques 3 techniques 3 techniques 3 techniques
信任关系
=
有效账户 (2)
=
钓鱼 (4)
无服务器执行
=
软件部署工具 (2)
=
事件触发执行 (4)
=
修改身份验证过程 (4)
=
创建账户 (4)
=
有效账户 (2)
=
账号操控 (4)
=
事件触发执行 (4)
=
有效账户 (2)
=
账号操控 (4)
伪装
=
使用备用认证材料 (3)
=
修改身份验证过程 (4)
=
有效账户 (2)
防御规避漏洞利用
=
伪造Web凭证 (3)
=
修改身份验证过程 (4)
=
多因素身份验证请求生成 (3)
=
暴力破解 (4)
=
未加密凭证 (3)
=
窃取Web会话Cookie (2)
=
窃取应用访问令牌 (1)
=
云服务发现 (3)
=
云服务控制面板 (3)
密码策略发现
=
权限组发现 (4)
=
账号发现 (3)
=
使用备用认证材料 (3)
=
内部鱼叉式钓鱼 (2)
污染共享内容
=
软件部署工具 (2)
=
从云存储获取数据 (4)
=
从信息存储库获取数据 (4)
=
自动化收集 (3)
=
传输数据至云账户 (1)
=
替代协议渗出 (4)
=
通过网络服务渗出 (3)
财务窃取
=
账号访问移除 (3)
=
资源劫持 (3)