基於MITRE ATT&CK的Red Teaming行動實踐

前言 如果要評選最近一年內國內信息安全圈最火的一個安全新名詞，那一定是「MITRE ATT&CK」了。這個詞在其被引入國內的那一刻起，就似乎備受青睞，常見於各種文章、PPT、演講之中，大有趕超前幾年的安全熱詞「威脅情報」之勢。一時間造成了一種如果在2019年沒聽說過「MITRE ATT&CK」的安全從業人員不算是真正的業內人士的錯覺。可是，物極必反，但凡被吹捧的越高往往跌的越慘，筆者私下裏也在多個

>>阅读原文<<