TTP & 도구

도구는 거들 뿐이다 — 어떤 도구를 쓰느냐보다 도구가 무엇을 하고 어떤 흔적(IOC)을 남기는지 이해하고 통제하는 것이 핵심이다.

• C2 인프라 — 통신 채널, 단계별 구조, 중계 서버, 도메인 위장
• 도구 사용 가이드 — Nmap, Metasploit, 웹쉘, 취약점 스캐너의 레드팀식 사용법

핵심 원칙

• 좋은 공작 기법이 어떤 개별 도구보다 가치 있다
• 시스템을 뚫는 최선의 방법은 공격 코드를 쓰지 않는 것일 수 있다
• 잘 설계된 C2 계획이 작전의 성패를 가른다
• 도구를 실행하기 전에 왜 실행하는지, 무엇을 하는지, 어떤 흔적을 남기는지 알아야 한다