深度解读ATT&CK框架

深度解读ATT&CK框架 前言： 在上一篇文章中，我们简单介绍了这个由美国研究机构MITRE于2014年推出的新型攻击框架ATT&CK的相关概念。ATT&CK是将已知攻击者的行为汇总成战术和技术的一种结构化列表，由于此列表相当全面的呈现了攻击者再攻击网络时所采用的行为，因此对于各种进攻性和防御性考量机制十分有用。 听完了上一篇的这些概念可能你还是一头雾水亦或者是能理解个大概，都不用担心。本篇美创安

>>阅读原文<<