ATT＆CK框架实践指南（第2版）
张福 等
649人在读
22.4万字总字数
¥112定价
张福 等
本书由浅入深，从原理到实践，从攻到防，循序渐进地介绍了备受信息安全行业青睐的ATT&CK 框架，旨在帮助相关企业更好地将 ATT&CK 框架用于安全防御能力建设。全书分为5 部分，共 17 章，详细介绍了 ATT&CK 框架的整体架构，如何利用 ATT&CK 框架检测一些常见的攻击组织、恶意软件和高频攻击技术，以及 ATT&CK 在实践中的落地应用，最后介绍了MITRE ATT&CK 相关的生态项目，包括 MITRE Engage 以及 ATT&CK 测评。本书适合网络安全从业人员（包括 CISO、CSO、蓝队人员、红队人员等）、网络安全研究人员等阅读，也可供网络空间安全、信息安全等专业教学、科研、应用人员参考。
安全权力无限小，责任无限大、事情无限多、休息无限少！ “忙”与“累”的难题如何破？ “干、干、干，白加黑和五加二”； “累、累、累，昼减夜更肝减肾”。 落木无边江不尽，此身此日更须忙。
不断告诉我自己，这是一个框架，仅做参考
看的意义不大，你说要是通俗易懂吧，不是，你说要是专业深入吧，也不是，四不像的玩意，
内容全面、新鲜，叙述通俗易懂。