部分战术（Enterprise）
| 战术 | 典型技术域 |
|---|---|
| Initial Access 初始访问 | 钓鱼、公网应用利用 |
| Execution 执行 | 脚本解释器、计划任务 |
| Persistence 持久化 | 启动项、账户 |
| Privilege Escalation 权限提升 | 漏洞利用、配置缺陷 |
| Lateral Movement 横向移动 | 远程服务、凭据复用 |
| Exfiltration 数据外传 | C2 通道、云存储 |
使用方式
使用方式
检测建设：按技术编号梳理日志覆盖（如 T1059 脚本执行）
攻防演练：标记红队用到的技术，反查检测缺口
漏洞排序：优先关注与高价值资产链路相关的技术ATT&CK 是行为知识库，不是漏洞库；CVE 与 Technique 之间是映射关系而非等同。