论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
IOT
[27861] 2021-04-09_红蓝对抗之ATT&CK框架入门和解读
文档创建者:
s7ckTeam
浏览次数:
2
最后更新:
2025-01-19
IOT
2 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-56
6万
主题
-6万
回帖
-56
积分
管理员
积分
-56
发消息
2021-04-09_红蓝对抗之ATT&CK框架入门和解读
红
蓝
对
抗
之
A
T
T
&
C
K
框
架
入
门
和
解
读
原
创
b
i
3
g
0
O
P
P
O
安
全
应
急
响
应
中
心
2
0
2
1
-
0
4
-
0
9
收
录
于
话
题
#
子
午
实
验
室
专
辑
,
1
0
个
以
下
文
章
由
作
者
O
P
P
O
子
午
互
联
网
安
全
实
验
室
【
b
i
3
g
0
】
的
投
稿
,
有
投
稿
想
法
的
朋
友
可
点
击
O
S
R
C
重
金
征
集
文
稿
了
解
详
情
温
馨
提
示
:
建
议
投
稿
的
朋
友
尽
量
用
m
a
r
k
d
o
w
n
格
式
,
特
别
是
包
含
大
量
代
码
的
文
章
红
蓝
对
抗
是
以
攻
促
防
的
重
要
手
段
,
其
关
键
在
于
真
实
的
网
络
环
境
,
采
用
攻
击
者
的
视
角
发
现
威
胁
因
素
,
从
而
提
升
安
全
防
护
能
力
,
助
力
企
业
安
全
建
设
。
A
T
T
&
C
K
作
为
M
I
T
R
E
机
构
开
发
的
攻
击
模
型
框
架
,
是
一
个
基
于
现
实
世
界
所
观
察
到
的
真
实
攻
击
向
量
的
集
合
,
其
包
含
了
已
公
开
报
告
的
众
多
威
胁
组
织
及
其
使
用
的
工
具
和
攻
击
技
术
,
可
以
作
为
红
蓝
对
抗
良
好
的
参
考
和
学
习
指
导
。
因
此
,
以
A
T
T
&
C
K
的
学
习
研
究
作
为
红
蓝
对
抗
系
列
文
章
的
开
篇
。
A
T
T
&
C
K
是
什
么
是
什
么
A
T
T
&
C
K
全
称
A
d
v
e
r
s
a
r
i
a
l
T
a
c
t
i
c
s
,
T
e
c
h
n
i
q
u
e
s
,
a
n
d
C
o
m
m
o
n
K
n
o
w
l
e
d
g
e
,
框
架
由
M
I
T
R
E
公
司
在
2
0
1
3
年
首
次
提
出
,
是
用
于
描
述
攻
击
行
为
的
知
识
库
和
模
型
。
A
T
T
&
C
K
的
重
要
维
度
A
T
T
&
C
K
包
含
几
个
重
要
的
维
度
,
它
们
共
同
构
成
了
A
T
T
&
C
K
框
架
。
M
a
t
r
i
x
:
矩
阵
是
A
T
T
&
C
K
框
架
的
宏
观
模
型
。
T
a
c
t
i
c
s
:
战
术
表
示
攻
击
者
的
攻
击
目
标
。
T
e
c
h
n
i
q
u
e
s
:
攻
击
技
术
是
实
现
攻
击
目
标
时
使
用
的
技
术
。
P
r
o
c
e
d
u
r
e
s
:
攻
击
过
程
指
攻
击
者
使
用
某
项
攻
击
技
术
的
真
实
案
例
。
M
i
t
i
g
a
t
i
o
n
s
:
缓
解
措
施
指
企
业
应
对
不
同
的
攻
击
技
术
时
可
采
用
的
消
减
措
施
。
各
个
维
度
的
主
要
集
合
关
系
如
下
图
:
A
T
T
&
C
K
究
竟
是
什
么
A
T
T
&
C
K
与
C
y
b
e
r
K
i
l
l
C
h
a
i
n
相
比
,
并
未
完
全
按
照
攻
击
链
的
线
性
关
系
展
开
,
而
是
在
尽
量
遵
循
线
性
关
系
的
前
提
下
,
充
分
展
示
攻
击
者
的
攻
击
技
术
和
对
应
的
缓
解
措
施
、
监
测
手
段
、
真
实
案
例
的
框
架
。
A
T
T
&
C
K
框
架
共
分
为
三
大
类
M
a
t
r
i
x
s
:
A
T
T
&
C
K
f
o
r
E
n
t
e
r
p
r
i
s
e
针
对
企
业
的
攻
击
链
A
T
T
&
C
K
f
o
r
M
o
b
i
l
e
针
对
移
动
平
台
的
攻
击
链
A
T
T
&
C
K
f
o
r
I
n
d
u
s
t
r
i
a
l
C
o
n
t
r
o
l
S
y
s
t
e
m
s
针
对
工
控
系
统
的
攻
击
链
以
E
n
t
e
r
p
r
i
s
e
M
a
t
r
i
x
为
例
,
其
包
含
了
P
R
E
(
攻
击
准
备
)
和
L
i
n
u
x
等
平
台
的
攻
击
链
。
A
T
T
&
C
K
将
整
个
攻
击
阶
段
划
分
为
1
4
项
战
术
,
其
中
P
R
E
包
含
了
R
e
c
o
n
n
a
i
s
s
a
n
c
e
(
侦
察
)
、
R
e
s
o
u
r
c
e
D
e
v
e
l
o
p
m
e
n
t
(
武
器
开
发
)
,
其
他
各
平
台
包
含
了
I
n
i
t
i
a
l
A
c
c
e
s
s
(
初
始
访
问
)
、
E
e
x
c
u
t
i
o
n
(
执
行
命
令
)
、
P
e
r
s
i
s
t
e
n
c
e
(
权
限
维
持
)
、
P
r
i
v
i
l
e
g
e
E
s
c
a
l
a
t
i
o
n
(
权
限
提
升
)
、
D
e
f
e
n
s
e
E
v
a
s
i
o
n
(
防
御
绕
过
)
、
D
i
s
c
o
v
e
r
y
(
信
息
发
现
)
、
L
a
t
e
r
a
l
M
o
v
e
m
e
n
t
(
横
向
移
动
)
、
C
o
l
l
e
c
t
i
o
n
(
采
集
数
据
)
、
C
o
m
m
a
n
d
a
n
d
C
o
n
t
r
o
l
(
命
令
和
控
制
)
、
E
x
f
i
l
t
r
a
t
i
o
n
(
数
据
渗
出
)
、
I
m
p
a
c
t
(
影
响
)
。
E
n
t
e
r
p
r
i
s
e
M
a
t
r
i
x
示
例
图
如
下
所
示
:
在
上
述
表
格
中
,
展
示
了
1
4
项
战
术
,
同
时
每
个
战
术
包
含
了
若
干
攻
击
技
术
。
以
I
n
i
t
i
a
l
A
c
c
e
s
s
战
术
为
例
,
其
包
含
了
9
项
攻
击
技
术
:
D
r
i
v
e
-
b
y
C
o
m
p
r
o
m
i
s
e
(
水
坑
攻
击
)
、
E
x
p
l
o
i
t
P
u
b
l
i
c
-
F
a
c
i
n
g
A
p
p
l
i
c
a
t
i
o
n
(
利
用
公
网
应
用
程
序
)
、
E
x
t
e
r
n
a
l
R
e
m
o
t
e
S
e
r
v
i
c
e
s
(
外
部
远
程
服
务
)
、
H
a
r
d
w
a
r
e
A
d
d
i
t
i
o
n
s
(
硬
件
附
加
)
、
P
h
i
s
h
i
n
g
(
钓
鱼
)
、
R
e
p
l
i
c
a
t
i
o
n
T
h
r
o
u
g
h
R
e
m
o
v
a
b
l
e
M
e
d
i
a
(
可
移
动
媒
体
进
行
复
制
)
、
S
u
p
p
l
y
C
h
a
i
n
C
o
m
p
r
o
m
i
s
e
(
供
应
链
攻
击
)
、
T
r
u
s
t
e
d
R
e
l
a
t
i
o
n
s
h
i
p
(
可
信
关
系
)
、
V
a
l
i
d
A
c
c
o
u
n
t
s
(
有
效
账
户
)
,
如
下
图
所
示
:
A
T
T
&
C
K
的
应
用
场
景
的
应
用
场
景
A
T
T
&
C
K
作
为
攻
击
模
型
框
架
可
以
我
们
带
来
什
么
帮
助
?
什
么
场
景
下
可
以
使
用
A
T
T
&
C
K
?
官
方
应
用
场
景
指
南
A
T
T
&
C
K
官
方
网
站
介
绍
了
四
类
通
用
使
用
场
景
:
D
e
t
e
c
t
i
o
n
s
a
n
d
A
n
a
l
y
t
i
c
s
(
检
测
与
分
析
)
A
T
T
&
C
K
可
以
帮
助
网
络
防
御
者
开
发
检
测
程
序
,
以
及
时
识
别
攻
击
者
使
用
的
技
术
。
T
h
r
e
a
t
I
n
t
e
l
l
i
g
e
n
c
e
(
威
胁
情
报
)
A
T
T
&
C
K
为
安
全
分
析
人
员
提
供
了
一
种
通
用
语
言
,
可
以
组
织
、
比
较
和
分
析
威
胁
情
报
,
A
T
T
&
C
K
的
G
r
o
u
p
s
较
好
的
展
现
了
威
胁
组
织
的
攻
击
特
征
。
A
d
v
e
r
s
a
r
y
E
m
u
l
a
t
i
o
n
a
n
d
R
e
d
T
e
a
m
i
n
g
(
对
手
模
拟
和
红
蓝
对
抗
)
A
T
T
&
C
K
提
供
了
一
种
通
用
语
言
和
框
架
,
蓝
军
(
国
外
常
以
红
军
代
指
攻
击
队
)
可
以
使
用
该
框
架
来
制
定
攻
击
计
划
并
模
拟
特
定
的
威
胁
攻
击
。
A
s
s
e
s
s
m
e
n
t
a
n
d
E
n
g
i
n
e
e
r
i
n
g
(
评
估
和
工
程
设
计
)
A
T
T
&
C
K
可
用
于
评
估
组
织
的
防
御
能
力
并
推
动
防
御
体
系
建
设
,
例
如
您
应
该
实
施
哪
些
工
具
或
日
志
。
上
述
四
类
应
用
场
景
,
A
T
T
&
C
K
提
供
了
很
多
参
考
知
识
,
其
中
每
类
应
用
场
景
又
以
三
个
不
同
等
级
的
安
全
能
力
分
别
进
行
了
阐
述
。
我
们
以
A
d
v
e
r
s
a
r
y
E
m
u
l
a
t
i
o
n
a
n
d
R
e
d
T
e
a
m
i
n
g
为
例
,
介
绍
A
T
T
&
C
K
在
红
蓝
对
抗
中
的
主
要
应
用
。
在
《
G
e
t
t
i
n
g
S
t
a
r
t
e
d
w
i
t
h
A
T
T
&
C
K
:
A
d
v
e
r
s
a
r
y
E
m
u
l
a
t
i
o
n
a
n
d
R
e
d
T
e
a
m
i
n
g
》
中
,
根
据
组
织
的
安
全
能
力
不
同
,
划
分
了
3
个
不
同
的
等
级
:
L
e
v
e
l
1
:
安
全
建
设
刚
起
步
,
没
有
太
多
资
源
的
安
全
团
队
L
e
v
e
l
2
:
相
对
成
熟
的
中
等
级
安
全
团
队
L
e
v
e
l
3
:
具
备
更
高
级
安
全
团
队
和
资
源
的
组
织
针
对
针
对
L
e
v
e
l
1
等
级
的
组
织
,
等
级
的
组
织
,
在
没
有
蓝
军
帮
助
发
现
威
胁
的
情
况
下
,
依
然
可
以
使
用
一
些
简
单
测
试
来
模
拟
攻
击
情
况
。
作
者
推
荐
了
A
t
o
m
i
c
R
e
d
T
e
a
m
,
A
t
o
m
i
c
R
e
d
T
e
a
m
执
行
简
单
的
“
原
子
测
试
”
来
测
试
相
关
防
御
组
件
,
这
些
“
原
子
测
试
”
均
已
映
射
到
A
T
T
&
C
K
。
比
如
N
e
t
w
o
r
k
S
h
a
r
e
D
i
s
c
o
v
e
r
y
(
T
1
1
3
5
)
可
以
通
过
T
1
1
3
5
来
完
成
测
试
:
如
上
图
所
示
,
我
们
可
以
在
相
应
平
台
执
行
对
应
的
测
试
命
令
,
来
检
测
我
们
的
防
御
体
系
是
否
有
响
应
的
告
警
提
示
,
是
否
可
以
做
一
定
的
防
御
优
化
。
然
后
继
续
扩
展
,
不
断
完
善
,
如
下
图
所
示
循
环
:
针
对
针
对
L
e
v
e
l
2
等
级
的
组
织
,
等
级
的
组
织
,
已
具
备
一
定
蓝
军
能
力
的
组
织
可
以
将
已
知
攻
击
技
术
、
攻
击
工
具
的
使
用
映
射
到
A
T
T
&
C
K
框
架
,
此
时
的
蓝
军
以
“
阶
段
测
试
”
来
完
成
A
T
T
&
C
K
的
应
用
,
同
时
使
得
在
撰
写
报
告
和
讨
论
缓
解
措
施
时
具
备
通
用
语
言
。
比
如
我
们
使
用
渗
透
利
器
C
o
b
a
l
t
S
t
r
i
k
e
来
模
拟
攻
击
,
最
终
可
以
将
其
覆
盖
的
各
类
攻
击
技
术
映
射
到
A
T
T
&
C
K
框
架
中
,
如
下
图
所
示
:
针
对
针
对
L
e
v
e
l
3
等
级
的
组
织
等
级
的
组
织
,
已
具
备
红
军
、
强
大
蓝
军
,
甚
至
具
备
自
己
的
威
胁
情
报
机
构
,
此
时
蓝
军
可
以
利
用
威
胁
情
报
挑
选
具
备
特
定
攻
击
目
标
的
威
胁
组
织
来
模
拟
攻
击
,
达
到
“
完
整
测
试
”
的
目
的
。
G
a
t
h
e
r
t
h
r
e
a
t
i
n
t
e
l
:
收
集
威
胁
情
报
,
选
择
特
定
对
手
E
x
t
r
a
c
t
t
e
c
h
n
i
q
u
e
s
:
将
威
胁
组
织
及
蓝
军
的
攻
击
技
术
映
射
到
A
T
T
&
C
K
A
n
a
l
y
z
e
&
o
r
g
a
n
i
z
e
:
分
析
组
织
攻
击
计
划
比
如
针
对
A
P
T
3
威
胁
组
织
的
模
拟
攻
击
计
划
的
制
定
:
D
e
v
e
l
o
p
t
o
o
l
s
a
n
d
p
r
o
c
e
d
u
r
e
s
:
开
发
攻
击
工
具
和
程
序
E
m
u
l
a
t
e
t
h
e
a
d
v
e
r
s
a
r
y
:
蓝
军
依
据
计
划
开
始
执
行
模
拟
攻
击
优
秀
应
用
场
景
示
例
除
了
官
方
推
荐
的
几
种
应
用
场
景
,
业
内
也
有
一
些
优
秀
的
A
T
T
&
C
K
的
实
践
。
U
s
i
n
g
A
T
T
&
C
K
A
s
a
T
e
a
c
h
e
r
T
r
a
v
i
s
S
m
i
t
h
在
M
I
T
R
E
A
T
T
&
C
K
c
o
n
大
会
中
将
A
T
T
&
C
K
矩
阵
按
照
漏
洞
利
用
的
难
易
程
度
加
以
组
织
,
并
使
用
不
同
的
颜
色
进
行
标
识
,
作
者
称
之
为
“
A
T
T
&
C
K
彩
虹
表
”
,
如
下
图
所
示
:
B
l
u
e
:
该
技
术
并
不
是
真
正
的
漏
洞
利
用
,
而
是
通
过
使
用
其
他
常
见
功
能
来
实
现
,
比
如
n
e
t
v
i
e
w
G
r
e
e
n
:
容
易
利
用
的
技
术
,
不
需
要
P
O
C
、
脚
本
或
其
他
工
具
,
比
如
有
效
的
账
户
凭
证
Y
e
l
l
o
w
:
通
常
需
要
某
种
工
具
或
P
O
C
,
例
如
M
e
t
a
s
p
l
o
i
t
O
r
a
n
g
e
:
需
要
不
同
程
度
的
基
础
架
构
来
完
成
或
研
究
,
这
些
技
术
范
围
可
以
从
非
常
简
单
到
非
常
复
杂
,
作
者
将
这
些
技
术
打
包
到
“
橙
色
等
级
”
,
比
如
w
e
b
s
h
e
l
l
。
R
e
d
:
指
更
先
进
或
底
层
的
技
术
,
需
要
对
O
S
或
者
D
L
L
/
E
X
E
/
E
L
F
等
有
深
入
的
理
解
,
比
如
进
程
注
入
。
P
u
r
p
l
e
:
作
者
后
面
更
新
了
一
个
更
高
等
级
的
技
术
,
结
合
A
T
T
&
C
K
彩
虹
表
,
我
理
解
是
需
要
较
高
攻
击
门
槛
或
者
利
用
成
功
率
较
低
的
攻
击
技
术
。
此
时
A
T
T
&
C
K
彩
虹
表
,
包
括
A
T
T
&
C
K
矩
阵
本
身
,
都
可
以
作
为
个
人
或
者
团
队
的
指
导
学
习
指
南
,
比
如
研
究
横
向
渗
透
时
,
可
以
从
哪
几
个
角
度
入
手
?
它
们
的
检
测
和
缓
解
措
施
分
别
是
什
么
?
能
否
绕
过
?
A
T
T
&
C
K
会
是
非
常
好
的
参
考
。
特
定
系
统
框
架
的
精
细
解
读
特
定
系
统
框
架
的
精
细
解
读
A
T
T
&
C
K
对
于
网
络
整
体
风
险
有
较
好
的
整
合
分
析
,
但
是
针
对
一
些
特
定
系
统
、
平
台
的
分
析
会
稍
显
粒
度
不
足
。
阿
里
云
安
全
曾
针
对
云
上
容
器
这
个
特
定
框
架
,
基
于
A
T
T
&
C
K
做
了
更
细
粒
度
的
攻
击
拓
扑
,
如
下
图
所
示
:
虽
然
没
有
严
格
按
照
A
T
T
&
C
K
的
通
用
语
言
展
开
,
但
更
细
粒
度
的
展
示
了
各
个
战
术
下
使
用
的
技
术
,
更
加
方
便
指
导
蓝
军
实
施
攻
击
。
至
于
通
用
语
言
的
使
用
,
在
企
业
内
,
甚
至
国
内
,
对
红
蓝
军
都
是
不
难
达
成
一
致
理
解
的
。
因
此
针
对
如
云
容
器
、
私
有
云
、
公
有
云
、
大
数
据
平
台
等
特
定
系
统
框
架
,
也
可
以
参
照
此
方
式
完
成
A
T
T
&
C
K
的
基
本
映
射
。
总
结
总
结
A
T
T
&
C
K
作
为
优
秀
的
攻
击
模
型
框
架
,
提
供
了
相
对
完
善
的
攻
击
矩
阵
,
对
攻
与
防
都
具
备
良
好
的
指
导
意
义
。
我
们
可
以
不
断
精
细
化
A
T
T
&
C
K
的
技
术
集
合
,
提
升
红
蓝
对
抗
的
能
力
,
也
可
针
对
企
业
内
不
同
场
景
、
框
架
因
地
制
宜
地
去
映
射
A
T
T
&
C
K
。
参
考
链
接
参
考
链
接
h
t
t
p
s
:
/
/
a
t
t
a
c
k
.
m
i
t
r
e
.
o
r
g
/
h
t
t
p
s
:
/
/
m
i
t
r
e
-
a
t
t
a
c
k
.
g
i
t
h
u
b
.
i
o
/
a
t
t
a
c
k
-
n
a
v
i
g
a
t
o
r
/
h
t
t
p
s
:
/
/
m
e
d
i
u
m
.
c
o
m
/
m
i
t
r
e
-
a
t
t
a
c
k
/
g
e
t
t
i
n
g
-
s
t
a
r
t
e
d
-
w
i
t
h
-
a
t
t
a
c
k
-
r
e
d
-
2
9
f
0
7
4
c
c
f
7
e
3
h
t
t
p
s
:
/
/
g
i
t
h
u
b
.
c
o
m
/
r
e
d
c
a
n
a
r
y
c
o
/
a
t
o
m
i
c
-
r
e
d
-
t
e
a
m
h
t
t
p
s
:
/
/
g
i
t
h
u
b
.
c
o
m
/
T
r
a
v
i
s
F
S
m
i
t
h
/
m
i
t
r
e
_
a
t
t
a
c
k
h
t
t
p
s
:
/
/
z
h
i
s
h
i
h
e
z
i
.
n
e
t
/
h
t
t
p
s
:
/
/
w
w
w
.
t
r
i
p
w
i
r
e
.
c
o
m
/
s
t
a
t
e
-
o
f
-
s
e
c
u
r
i
t
y
/
m
i
t
r
e
-
f
r
a
m
e
w
o
r
k
/
u
s
i
n
g
-
a
t
t
c
k
-
t
e
a
c
h
e
r
/
h
t
t
p
s
:
/
/
w
w
w
.
f
r
e
e
b
u
f
.
c
o
m
/
a
r
t
i
c
l
e
s
/
b
l
o
c
k
c
h
a
i
n
-
a
r
t
i
c
l
e
s
/
2
5
1
4
9
6
.
h
t
m
l
h
t
t
p
s
:
/
/
w
w
w
.
f
r
e
e
b
u
f
.
c
o
m
/
a
r
t
i
c
l
e
s
/
n
e
t
w
o
r
k
/
2
5
4
6
1
3
.
h
t
m
l
h
t
t
p
s
:
/
/
w
w
w
.
f
r
e
e
b
u
f
.
c
o
m
/
a
r
t
i
c
l
e
s
/
c
o
n
t
a
i
n
e
r
/
2
4
0
1
3
9
.
h
t
m
l
h
t
t
p
:
/
/
v
u
l
h
u
b
.
o
r
g
.
c
n
/
a
t
t
a
c
k
最
新
动
态
最
新
动
态
邀
请
即
有
礼
挖
洞
有
惊
喜
安
全
众
测
第
五
期
-
I
o
T
众
测
揭
秘
潜
藏
在
你
手
机
里
的
“
广
告
大
师
”
招
聘
专
场
-
总
有
一
个
岗
位
适
合
你
!
揭
秘
Q
U
I
C
的
性
能
与
安
全
O
P
P
O
互
联
网
D
e
v
S
e
c
O
p
s
实
践
2
0
2
0
年
O
P
P
O
安
全
大
事
记
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页