Cyber Kill Chain

Cyber Kill Chain 分为3个阶段

 

1.侦查和武器化

2.投递 利用和安装

3.C2和影响

 

Mitre 官方由抽象层次高低举例了三种网络攻击模型：

• 高抽象模型：Lockheed Martin 的 Cyber Kill Chain 模型、Microsft 的 STRIDE 模型等
• 中抽象模型：Mitre 的 ATT&CK 模型
• 低抽象模型：漏洞数据集、恶意软件数据集等

 

 

 

 网络攻击前沿：ATT&CK 模型一览 - 知乎 (zhihu.com)