ATT&CK是什么？

ATT&CK ( Adversarial Tactics, Techniques, and Common Knowledge）是用于描述攻击者在企业内网可能采取行动的一个模型与框架。ATT&CK 对于 post - access 是一个持续进步的共同参考，其可以在网络入侵中意识到什么行动最可能发生。