7.4. ATT&CK

7.4.1. 简介

MITRE是美国政府资助的一家研究机构，该公司于1958年从MIT分离出来，并参与了许多商业和最高机密项目。其中包括开发FAA空中交通管制系统和AWACS机载雷达系统。MITRE在美国国家标准技术研究所（NIST）的资助下从事了大量的网络安全实践。

MITRE在2013年推出了ATT&CK™ 模型，它的全称是 Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK)，它是一个站在攻击者的视角来描述攻击中各阶段用到的技术的模型。将已知攻击者行为转换为结构化列表，将这些已知的行为汇总成战术和技术，并通过几个矩阵以及结构化威胁信息表达式（STIX）、指标信息的可信自动化交换（TAXII）来表示。由于此列表相当全面地呈现了攻击者在攻击网络时所采用的行为，因此对于各种进攻性和防御性度量、表示和其他机制都非常有用。多用于模拟攻击、评估和提高防御能力、威胁情报提取和建模、威胁评估和分析。

官方对 ATT&CK的描述是：

MITRE’s Adversarial Tactics, Techniques, and Co

7.4. ATTCK相关推荐

浅谈XS-Leaks之Timeless timing attck
本文首发于先知社区,转载请联系对方原文链接:浅谈XS-Leaks之Timeless timing attck 文章目录 1 XS-Leaks简介 1 什么是XS-Leaks? 2 XS-Leaks和 ...
ATTCK矩阵 linux系统安全实践
0×01 前言 MITRE在2013年推出了ATT&CK模型,根据真实的观察数据来描述和分类对抗行为.ATT&CK将已知攻击者行为转换为结构化列表,近两年来,也在安全行业中广受欢迎,涌 ...
ATTCK框架简介已知攻击技术汇总
一.ATT&CK框架背景介绍 MITRE是美国政府资助的一家研究机构,该公司于1958年从MIT分离出来,并参与了许多商业和最高机密项目.其中包括开发FAA空中交通管制系统和AWACS机载雷达 ...
攻击链路识别——CAPEC（共享攻击模式的公共标准）、MAEC（恶意软件行为特征）和ATTCK（APT攻击链路上的子场景非常细）...
结合知识图谱对网络威胁建模分析,并兼容MITRE组织的CAPEC(共享攻击模式的公共标准).MAEC和ATT&CK(APT攻击链路上的子场景非常细)等模型的接入,并从情报中提取关键信息对知识图 ...
MITRE 发布工控系统的 ATTCK 框架
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队本周二,MITRE宣布发布第一版 ATT&CK 知识库,涵盖恶意行动者在攻击工业控制系统时使用的战术和技术. MITRE 的AT ...
Windows系统——ATTCK红队评估实战靶场(二)——CS方式
文章目录前言一.环境搭建二.Web部分三.内网部分(CS方式) 四.横向移动五.总结前言红日靶场(二),本文涉及知识点有:环境搭建,nmap使用,weblogic反序列化漏洞利用,内网信 ...
ATTCK v10版本战术介绍执行（下篇）
一.引言在上期文章中我们介绍了ATT&CK执行战术前6项技术内容,本期我们为大家介绍执行战术后7项技术内容,后续会陆续介绍ATT&CK其他战术内容,敬请关注. 二.ATT&C ...
ATTCK v12版本战术介绍持久化（三）
一.引言在前几期文章中我们介绍了ATT&CK中侦察.资源开发.初始访问.执行战术.持久化战术(一)及(二)知识,本期我们为大家介绍ATT&CK 14项战术中持久化战术(三)涉及的剩余 ...
ATTCK红队评估实战靶场（二）
前言第二个靶机来喽,地址:vulunstack 环境配置大喊一声我淦!!!!! 配个网络配置弄了半天配置信息 DC IP:10.10.10.10 OS:Windows 2012(64) 应用:A ...
ATTCK靶场系列（一）
vlunstack是红日安全团队出品的一个实战环境,具体介绍请访问:http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 拓扑结构大体如下: 靶机下载地址 ...

7.4. ATTCK

文章目录

7.4. ATT&CK

7.4.1. 简介

7.4. ATTCK相关推荐

最新文章

热门文章

7.4. ​​ATTCK

文章目录

7.4. ​​ATT&CK

7.4.1. 简介

7.4. ​​ATTCK相关推荐

最新文章

热门文章

7.4. ATTCK

7.4. ATT&CK

7.4. ATTCK相关推荐