摘要：
ATT&CK的十四个战术 ATT&CK矩阵从2018年的v8版本开始，战术阶段增加到14个战术（Tactics）阶段，此前为12个战术阶段，多增加了“侦查”、“资源建立”2个战术，以及“初始访问”、“执行”、“持久化”、“提权”、“防御绕过”、“凭据访问”、“发现”、“横向移动”、“收集”、“命令与 阅读全文
摘要：
ATT&CK的发展历史 MITRE公司 MITRE是美国NIST标准化组织选择的专注于网络安全的组织，由美国联邦政府资助。很多安全标准都MITRE制定的，比如有名的漏洞CVE编号规则以及威胁情报格式STIX。所以ATT&CK非常有影响力，而且未来能成为一个公认的标准。（https://zhuanla 阅读全文
摘要：
ATT&CK 简介 本系列旨在介绍网络红蓝对抗领域最好的ATT&CK矩阵模型，以期帮助有意愿深耕在红蓝对抗领域的人员能系统性的掌握红蓝对抗领域的知识和经验。本系列将详细ATT&CK的起源、发展历史，ATT&CK矩阵相对其他High-Level红蓝对抗模型的优势，ATT&CK在红蓝对抗领域的作用，AT 阅读全文