att&ck是什么，特点是啥

我不是女神ヾ 2022-12-11 12:29 135阅读 0赞

# att&ck相关文献阅读笔记 #

ATT&CK是由MITRE创建并维护的一个对抗战术和技术的知识库，全称 Adversarial Tactics, Techniques, and Common Knowledge, 简称ATT&CK。这个知识库是由社区驱动的，并且是公开免费、全球可访问的知识库。

ATT＆CK是针对网络攻击行为的精选知识库和模型，反映了攻击者攻击生命周期以及各个攻击阶段的目标，由以下核心组件组成:  
**战术（Tactics）**：表示攻击过程中的短期战术目标；  
**技术（Techniques）**：描述对手实现战术目标的手段；  
**子技巧（Sub-Techniques）**：描述对手在比技术更低的级别上实现战术目标的技术手段；

网络攻击模型被划分为如右图所示的高中低三个层次。ATT&CK被认定为中等层次模型，既不会像高层次一样无法具体表达攻击行为，也不会像低层次模型一样无法窥视全貌。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dvZnJlc2htYW4_size_16_color_FFFFFF_t_70_pic_center]  
![ATT&CK在IPDRR框架中的位置][ATT_CK_IPDRR]  
以上展示了ATT&CK在IPDRR框架中的位置，在安全框架IPDRR中，ATT&CK主要涵盖protect、detect、respond三个模块的策略及技术。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dvZnJlc2htYW4_size_16_color_FFFFFF_t_70_pic_center 1]  
以上展示了各个层次的威胁数据模型对比

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dvZnJlc2htYW4_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/71aa1ffb60814caf917c1de8db8abab5.png
[ATT_CK_IPDRR]: /images/20221123/b90ca698360f46759c79958c0e2d1b10.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dvZnJlc2htYW4_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/2c9d45d8ce794837a5e8aa15dedf6e85.png