基於MITRE ATT&CK的Red Teaming行動實踐

前言 若是要評選最近一年內國內信息安全圈最火的一個安全新名詞，那必定是「MITRE ATT&CK」了。這個詞在其被引入國內的那一刻起，就彷佛備受青睞，常見於各類文章、PPT、演講之中，大有趕超前幾年的安全熱詞「威脅情報」之勢。一時間形成了一種若是在2019年沒據說過「MITRE ATT&CK」的安全從業人員不算是真正的業內人士的錯覺。但是，物極必反，但凡被吹捧的越高每每跌的越慘，筆者私下裏也在多個

>>阅读原文<<