基于ATT&CK框架的实战分析  

作　　者：冀俊涛 石磊[1] 

机构地区：[1]大连理工大学城市学院,辽宁116000

出　　处：《网络安全技术与应用》2021年第2期6-8,共3页Network Security Technology & Application

摘　　要：本文介绍了ATT&CK框架的攻击战术和攻击技术,具体讲解"水坑攻击"和"Valid Account攻击"并且分析战术的危害。实战模拟"红蓝对抗"中红队的ATT&CK战术,并总结红队渗透攻击链。

关 键 词：APT攻击 ATT&CK框架 红蓝对抗 ATT&CK实战攻击链 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]