ATT&CK模型工具

ATT&CK的全稱是Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK)。它是一個站在攻擊者的視角來描述攻擊中各階段用到的技術的模型。ATT&CK對於任何組織來說都是非常有用的，因爲組織需建立一個基於威脅的防禦體系。   該模型由MITRE公司提出，這個公司一直以來都在爲美國軍方做威脅建模，之前著名的STIX模型也是由該公司提

>>阅读原文<<