源：https://attack.mitre.org/resources/getting-started/ 官方：https://attack.mitre.org
生于MITER，在2015-5发布
TTP：针对windows企业APT威胁
FMX：红队行为
矩阵框架：1.对手行为 2.尝试防御先进杀戮链 3.真实环境 4.术语整合
进攻与防御协同工作。对抗技术知识库，重心在如何与系统交互。
矩阵包含对抗的上下文。策略，代表对抗的想法。技术，代表实现方式。
横向：策略 纵向：技术
CTI：网络威胁情报 整合CTI在矩阵中以APT报告来归纳群体的对抗行为
企业ATT&CK：系统生命周期的后利用阶段的内容
PRE-ATT&CK：生命周期的预利用阶段的平台中立内容
移动ATT&CK：开发前和开发后内容
以后会强化索引便利性，使得以上合为一种呈现，引入过滤
https://ired.team 新手推荐 https://www.edx.org/course 计算机科学，推荐http://blog.harmj0y.nethttp://www.labofapenetrationtester.comhttps://blog.netspi.comhttps://3gstudent.github.io 新手推荐http://b404.xyz/archive 新手推荐https://www.kitploit.comhttps://bohops.comhttp://www.fuzzysecurity.com/tutorials.html 新手推荐
https://github.com/blaCCkHatHacEEkr/PENTESTING-BIBLE 哇嗷！推荐
https://github.com/NomadCN112/Chinese-translation-ATT-CK-framework
https://cansecwest.com/slides/2016/CSW2016_Freingruber_Bypassing_Application_Whitelisting.pdf 推荐
[3] https://enigma0x3.net/ 好的。推荐！
https://www.informationweek.com/whitepaper?next=Z3NldD15ZXMmcGFnZW51bWJlcj0yJnBhZ2VzaXplPTEw 右侧两书，推荐！
[4] http://www.exploit-monday.com
[5] https://nodejs.org/api/addons.html [6] https://github.com/PowerShellMafia/PowerSploit/blob/master/CodeExecution/Invoke-ReflectivePEInjection.ps1 [7] http://insert-script.blogspot.co.at/2012/11/hidden-alternative-data-streams.html [8] https://googleprojectzero.blogspot.co.at/2016/02/the-definitive-guide-on-win32-to-nt.html
• [Windows] howknows/awesome-windows-security-development: https://github.com/howknows/awesome-windows-security-development ・ Windows 安全开发相关的开源项目整理，包含 Hook、注入、内存驱动加载、LPC、ALPC、反调试等方向 – Jett
https://3gstudent.github.io/3gstudent.github.io/渗透技巧-Windows单条日志的删除/
https://github.com/chryzsh/awesome-windows-security/blob/master/README.md
https://github.com/api0cradle/UltimateAppLockerByPassList
https://github.com/LOLBAS-Project/LOLBAS.
https://gtfobins.github.io/
https://lolbas-project.github.io/
转载于:https://www.cnblogs.com/sec875/articles/11247144.html
相关资源：ATT&CK手册.pdf