理解MITRE ATT&CK矩阵

最近准备学习一下关于ATT&CK的知识，这里面先来理解一下什么是ATT&CK(通过对ATT&CK的学习，可以很快的对安全领域有一个比较全面的认识)。

什么是MITRE

MITRE是一个非盈利的公司，他管理联邦政府资助的研发中心。大名鼎鼎的CVE(漏洞数据库)就是MITRE维护的。

ATT&CK

ATT&CK是一个攻击者策略知识库，作为一个知识库肯定全面的总结了相关领域的攻击手法以及例子。

ATT&CK矩阵图



里面每一个项目都有很详细的说明。

如何理解ATT&CK

围绕连个概念来进行理解

• tactic(策略)
• technique(技术)

策略就是攻击者常用的攻击策略。

技术就是实现某种策略的具体技术。

例如上方的红色表格就是策略，下面就是对应实现的技术。

参考

https://blog.csdn.net/ybdesire/article/details/101476876