相对于2020年的威胁列表，今年RSAC大会提出的许多攻击媒介并不都是全新的，一些旧的威胁“沉渣泛起”，而且值得注意的是，研究人员在会议上讨论的威胁并不限于以下五种。

在上月结束的RSAC2021会议上，由SANS研究所的专家主持的年度“五种最危险的新攻击技术及其应对会议”成为了一大亮点。

相对于2020年的威胁列表，今年RSAC大会提出的许多攻击媒介并不都是全新的，一些旧的威胁“沉渣泛起”，而且值得注意的是，研究人员在会议上讨论的威胁并不限于以下五种：

威胁一：命令与控制(C2)卷土重来

SANS研究所的讲师Ed Skoudis强调了“C2的黄金时代”，这是他看到的最大的新威胁之一。C2代表命令控制，通常与从中央命令点控制的僵尸网络活动关联。Skoudis确定了企业保护自己免受C2活动影响的几种方法。他的建议之一是要求防御者加大出站流量的控制力度、检测信标和异常日志。他还建议安全专业人员强制执行应用程序白名单，以限制可以在企业内部运行的内容。

威胁二：就地取材

Skoudis强调的另一个威胁趋势是“就地取材”，即攻击者利用组织网络中已经存在的工具来从事恶意活动，获取收益。他说：“如果你是攻击者，你可以先使用操作系统本身的资源来攻击该计算机，并传播到环境中的其他系统里，以此实现就地取材，自给自足。”企业可以采取多种措施来保护自己免受“就地取材”的影响。Skoudis推荐的一组资源是LOLBAS项目，该项目提供了有助于识别和限制“就地取材”攻击风险的工具。……