基于MITRE ATT&CK的Red Teaming行动实践

前言 若是要评选最近一年内国内信息安全圈最火的一个安全新名词，那必定是“MITRE ATT&CK”了。这个词在其被引入国内的那一刻起，就彷佛备受青睐，常见于各类文章、PPT、演讲之中，大有赶超前几年的安全热词“威胁情报”之势。一时间形成了一种若是在2019年没据说过“MITRE ATT&CK”的安全从业人员不算是真正的业内人士的错觉。但是，物极必反，但凡被吹捧的越高每每跌的越惨，笔者私下里也在多个

>>阅读原文<<