ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge，入侵者战术、技术和共有知识库）或MITRE ATT&CK，是以骇客的视角，针对网路攻击入侵进行分类和说明的指南，由非营利组织MITRE所创建，在2013年提出[1]。会以表格的方式呈现，称为ATT&CK Matrix。
此框架将网路攻击分为十四个战术阶段，像是特权提升（privilege escalation）及指挥控制（command and control），这也是入侵方在各阶段的技术目的[2]。战术阶段会往下列入为个别的技术和子技术[2]。例如特权提升的对应技术有13种，包括滥用高级控制机制、访问令牌操作等。
参考资料
外部链接
Wikiwand in your browser!
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.
