回答情况：
提问时间：
问题标签：
0回答
师傅有个ATT&CK实战| VulnStack红队（五）的问题想请教？
att、系统、虚拟机
我把这个ATT&CK实战| VulnStack红队（五）靶机下载后 我打开那个虚拟机它提示系统错误 需要修复 我怎么弄都搭不起来环境
浏览 623提问于2020-04-08
我是一个新手，试图从mitre att&ck json文件库中解析数据，并且被困在如何解析其中一个字段-攻击阶段名称的数据上。
浏览 17提问于2020-07-11得票数 0
我是MITRE &CK框架的新手，我正在通过阅读设计与哲学文献 (2020)来熟悉它。只要一种子技术在概念上属于一种技术(例如，概念上属于一种过程注入类型的子技术将在过程注入下)，那么每一种子技术都可以对某一技术属于哪些战术作出贡献，但并不需要它来实现每一种父技术的策略(即，流程空化子技术可以用于防御规避，而不是特权提升，尽管过程注入技术涵盖了这两种策略)。
在米特里企业矩阵中，进程空心子技术似乎属于特权提升策略--在进程注入技术下，而不是上述段落中粗体部分的断言；它是特权提升和防御规避策略的一部分
浏览 0修改于2023-04-15得票数 1
2回答
当我看到威胁模型时(来自微软)，然后遇到Mitre ATT&CK，它们似乎是不同的--一个是威胁模型，另一个是威胁情报方法。我缺少的基本面是什么？
浏览 0修改于2018-04-19得票数 4
回答已采纳
我想知道攻击模式(如米特雷)与战术、技术和过程(如MITRE ATT&CK)之间的区别。它们似乎都描述了对手的行为和作案手法，那么真正的区别是什么呢？
首先，战术、技术和程序之间有什么区别？但是为什么我们只看到MITRE ATT&CK网页上的“技巧”呢？既然只有技术，为什么叫战术、技术和程序呢？什么是程序？
浏览 0修改于2020-11-05得票数 2
回答已采纳
因为这样做的可能性(如果我错了请纠正我)只存在于Windows (根据MITRE ATT&CK页面)，我如何减轻/保护Windows机器上的这个威胁向量？(是的，MITRE ATT&CK提到了，但仅此而已)
浏览 0提问于2022-09-18得票数 0
回答已采纳
我正在浏览ATT&CK，我理解它使用的是非打印unicode字符的从右到左重写的含义，但是如果我只是在cmd中重命名一个文件：file.txt.exe，而不是插入unicode使它像这样：filetxt.exe
浏览 0提问于2022-06-30得票数 0
2回答
,"reference":"https://attack.mitre.org/tactics/TA0005","name":"Defense Evasion"},"framework":"MITRE ATT
浏览 18修改于2022-08-17得票数 -3
computer security', 'hacking', 'oscp', 'osce', 'osee', 'penetration testing', 'offensive security', 'mitre att
浏览 10提问于2019-10-16得票数 0
computer security', 'hacking', 'oscp', 'osce', 'osee', 'penetration testing', 'offensive security', 'mitre att
浏览 38修改于2019-10-18得票数 0
from mitretemplategen import *
# Mitre ATT=-=-=-=-=# =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
root.title("Mitre Att
浏览 2修改于2022-05-04得票数 0
computer security', 'hacking', 'oscp', 'osce', 'osee', 'penetration testing', 'offensive security', 'mitre att
浏览 34修改于2019-10-17得票数 0
computer security', 'hacking', 'oscp', 'osce', 'osee', 'penetration testing', 'offensive security', 'mitre att
浏览 0提问于2019-10-17得票数 2
severityMapping" : [ ], {
"framework" : "MITRE ATT
浏览 14修改于2022-08-17得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号