att&ck是什么，特点是啥

最新推荐文章于 2025-10-20 16:04:00 发布

原创最新推荐文章于 2025-10-20 16:04:00 发布 · 1w 阅读

13 ·

CC 4.0 BY-SA版权

ATT&CK是一个由MITRE维护的公开社区驱动的对抗战术和技术知识库，涵盖了攻击者的战术、技术和子技巧。它包括了网络攻击的高中低三层模型，定位为中等层次，适用于安全防护、检测和响应策略。在IPDRR框架中，ATT&CK主要涉及保护、检测和响应环节。

att&ck相关文献阅读笔记

ATT&CK是由MITRE创建并维护的一个对抗战术和技术的知识库，全称 Adversarial Tactics, Techniques, and Common Knowledge, 简称ATT&CK。这个知识库是由社区驱动的，并且是公开免费、全球可访问的知识库。

ATT＆CK是针对网络攻击行为的精选知识库和模型，反映了攻击者攻击生命周期以及各个攻击阶段的目标，由以下核心组件组成:
战术（Tactics）：表示攻击过程中的短期战术目标；
技术（Techniques）：描述对手实现战术目标的手段；
子技巧（Sub-Techniques）：描述对手在比技术更低的级别上实现战术目标的技术手段；

网络攻击模型被划分为如右图所示的高中低三个层次。ATT&CK被认定为中等层次模型，既不会像高层次一样无法具体表达攻击行为，也不会像低层次模型一样无法窥视全貌。
在这里插入图片描述

以上展示了ATT&CK在IPDRR框架中的位置，在安全框架IPDRR中，ATT&CK主要涵盖protect、detect、respond三个模块的策略及技术。