att&ck是什么，特点是啥

att&ck相关文献阅读笔记

ATT&CK是由MITRE创建并维护的一个对抗战术和技术的知识库，全称 Adversarial Tactics, Techniques, and Common Knowledge, 简称ATT&CK。这个知识库是由社区驱动的，并且是公开免费、全球可访问的知识库。

ATT＆CK是针对网络攻击行为的精选知识库和模型，反映了攻击者攻击生命周期以及各个攻击阶段的目标，由以下核心组件组成:
战术（Tactics）：表示攻击过程中的短期战术目标；
技术（Techniques）：描述对手实现战术目标的手段；
子技巧（Sub-Techniques）：描述对手在比技术更低的级别上实现战术目标的技术手段；

网络攻击模型被划分为如右图所示的高中低三个层次。ATT&CK被认定为中等层次模型，既不会像高层次一样无法具体表达攻击行为，也不会像低层次模型一样无法窥视全貌。


以上展示了ATT&CK在IPDRR框架中的位置，在安全框架IPDRR中，ATT&CK主要涵盖protect、detect、respond三个模块的策略及技术。

以上展示了各个层次的威胁数据模型对比