VIP20

本课程属于：003-AI安全威胁检测 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

ATT&CK框架实战应用手册

📚 共计 30 章节

ATT&CK框架概述

框架起源与发展 · 核心价值与理念 · 战术/技术/子技术 · 与Cyber Kill Chain的关系

ATT&CK for Enterprise

企业版矩阵 · 14个战术阶段详解 · 侦察→影响 · 常用技术举例

ATT&CK for Mobile

移动版矩阵 · Android/iOS战术技术 · 威胁场景 · 与Enterprise异同

工业控制系统 · 初始入侵/控制/影响 · PLC/SCADA/DCS · 物理+网络安全

框架数据源与映射

数据源定义分类 · 安全告警映射 · 粒度准确性 · ATT&CK Navigator工具

ATT&CK Navigator

工具介绍安装 · 创建/编辑层 · 叠加对比 · 导出分享 · 分析攻击组

工具可视化

威胁情报与ATT&CK

威胁情报基础 · STIX/TAXII标准化 · 攻击组与软件关联 · 分析APT29

红队评估与ATT&CK

红队方法论 · 攻击场景设计 · Atomic Red Team · 模拟初始访问→数据窃取

蓝队防御与ATT&CK

防御体系 · Sigma检测规则 · 告警优先级 · 横向移动检测实战

紫队协作与ATT&CK

紫队概念 · 协作流程 · 红蓝验证 · 防御规避演练

ATT&CK与SIEM集成

Splunk/ELK基础 · 映射告警 · 仪表盘报表 · 命令与控制监控

ATT&CK与SOAR集成

SOAR基础 · 自动化响应剧本 · 凭据访问自动隔离

ATT&CK与EDR集成

CrowdStrike/SentinelOne · 遥测映射 · 进程注入查询

ATT&CK与威胁狩猎

狩猎方法论 · 假设驱动 · DLL侧加载 · Windows日志狩猎持久化

ATT&CK与漏洞管理

漏洞管理关联 · 优先级修复 · Log4j技术链分析

漏洞优先级

ATT&CK与合规审计

ISO 27001/NIST CSF映射 · 安全控制有效性 · PCI DSS实战

ATT&CK与安全架构设计

零信任架构 · 防御分层 · 初始访问纵深防御方案

架构零信任

ATT&CK与云安全

AWS/Azure/GCP特有技术 · CloudTrail映射 · S3配置错误攻击

ATT&CK与容器安全

Docker/K8s攻击面 · 容器逃逸 · Falco检测异常进程

ATT&CK与供应链安全

软件供应链攻击 · 依赖混淆 · SolarWinds技术链

供应链SolarWinds

ATT&CK与身份安全

IAM攻击 · Kerberos黄金/白银票据 · 异常服务账户检测

ATT&CK与邮件安全

钓鱼/恶意附件/URL · 邮件安全网关 · BEC技术链

ATT&CK与Web安全

SQL注入/XSS/SSRF · WAF优化 · ModSecurity检测Webshell

ATT&CK与端点安全

无文件攻击 · 脚本执行 · PowerShell攻击路径分析

端点无文件

ATT&CK与网络流量分析

流量攻击特征 · DNS隧道检测 · Zeek/Bro分析C2

ATT&CK与数据安全

数据泄露/加密 · DLP策略 · 异常外传行为检测

ATT&CK与物联网安全

IoT攻击面 · 固件提取 · 物理接口 · 智能摄像头攻击

ATT&CK与人工智能安全

AI/ML攻击 · 模型投毒 · 对抗样本 · ATT&CK for AI

ATT&CK与事件响应

事件响应流程 · 攻击溯源 · 勒索软件ATT&CK分析

ATT&CK未来趋势与社区贡献

框架更新 · 贡献技术/数据源 · 自动化与AI · 最佳实践