星巡研究院

渗透视角下的红队进攻

本表把全册 47 个小节的 ATT&CK 技术族映射集中登记,便于一次性校对,避免散落各处反复出错。 **表头说明**:ATT&CK 企业矩阵没有「武器化(Weaponization)」战术,武器化是杀伤链阶段;该阶段对应的 ATT&CK 活动归入 **TA0042 资源开发**(T1587 开发能力 / T1588 获取能力 / T1608 预置能力)。 | # | 部分 | 小节 | ATT&CK 技术族(编号已按 Enterprise Matrix 核对) | |---|---|---|---| | 1 | 第一部分 资源开发 | 资源-1 C2 域名注册与 VPS 购置 | T1583 获取基础设施(域名 T1583.001、虚拟专用服务器 T1583.003)。 | | 2 | 第一部分 资源开发 | 资源-2 攻击基础设施部署 | T1608 部署能力(Staging Capabilities)、T1584 占用基础设施。核心是把服务端、反代、重定向器组装成可用拓扑。 | | 3 | 第一部分 资源开发 | 资源-3 TLS 证书申请与反代链 | T1588.004 获
这是进阶内容

升级理论包获取本册全部章节,从机器本质系统入门