基于ATT&CK框架的实战分析

作者：冀俊涛; 石磊

来源：网络安全技术与应用, 2021, (02): 6-8.

• APT攻击
• ATT&CK框架
• 红蓝对抗
• ATT&CK实战攻击链

本文介绍了ATT&CK框架的攻击战术和攻击技术,具体讲解"水坑攻击"和"Valid Account攻击"并且分析战术的危害。实战模拟"红蓝对抗"中红队的ATT&CK战术,并总结红队渗透攻击链。

• 单位
  大连理工大学城市学院