组织弱点识别 组织弱点识别 (Organizational Weakness Identification) 包括识别和分析情报收集阶段的弱点和漏洞,这些弱点和漏洞可用于访问目标或感兴趣的中间目标组织...
ATT&CK - 人员弱点识别
人员弱点识别 人员弱点识别(People Weakness Identification)包括识别和分析情报收集阶段的弱点和漏洞,这些弱点和漏洞可用于获取目标的访问权限或感兴趣的中间目标人群或社会信任...
ATT&CK - 技术弱点识别
技术弱点识别 技术弱点识别(Technical Weakness Identification)包括识别和分析在情报收集阶段收集的弱点和漏洞,以确定基于技术复杂性和威胁着优先级(例如,权宜之计,隐秘性...