奇安信：基于ATT&CK的APT威胁跟踪和狩猎-潘博文

作者：whoami
发布时间：2019-08-28 23:47:56
浏览：4871 评论：0

2019-08-28 23:47:56 0 whoami 4871

ATT&CK对APT威胁的分析、跟踪和狩猎提供了指导性知识基础。
在实际的APT威胁中，ATT&CK的覆盖程度和粒度并不能完全适用，需要加以丰富。
ATT&CK是由运营IOC层面进一步到运营TTP层面。

类别甲方文档

whoami119篇文章187篇回复

勤快的搬运工。