ATT&CK2020更新指南
ATT&CK
研究报告
发布日期:2021-08-27
ATT&CK框架作为安全领域继承Kill Chain的安全攻防框架,在全世界的信息安全领域正在如火如荼的发挥着影响。
目前,国内目前已经有一些文档从理论层面来介绍该框架,但很少从框架落地角度来介绍。而本文将更着重于如何使用该框架, 毕竟该框架不像其它理论只是提供理论指导作用,这个框架的可落地性很强。
本文详细介绍了ATT&CK框架的发展演变以及可供红队、蓝队、CTI团队以及CSO使用的相关项目。