什么是MITRE ATT&CK
MITRE ATT&CK ®是一个全球可访问的基于真实世界观察的对手战术和技术的知识库。ATT&CK 知识库被用作私营部门、政府以及网络安全产品和服务社区开发特定威胁模型和方法的基础。
随着 ATT&CK 的创建,MITRE 正在履行其使命,即通过将社区聚集在一起以开发更有效的网络安全来解决问题,创造一个更安全的世界。ATT&CK 是开放的,任何人或组织都可以免费使用。
话不多说看图
参考官网以及青藤云安全的《ATT&CK框架实践指南》自己改动了一些翻译。
excel版本:
https://blogmc.oss-cn-hangzhou.aliyuncs.com/2023/01/02/MITRE%20ATT%26CK%20Enterprise%20Framework.xlsx
本文作者为MCtech,转载请注明。