Kill ChainvsMITRE ATT&CK

Kill Chain

Kill Chain 由洛克希德·马丁提出，将网络攻击分为七个阶段：侦察、武器化、投递、利用、安装、命令控制、目标达成。防御者可在任一阶段打断攻击链。

MITRE ATT&CK

MITRE ATT&CK 是全球最权威的攻击技术知识库，将攻击者的行为系统化为战术（Tactics）和技术（Techniques）矩阵。安全团队用它来评估防御覆盖度、编写检测规则和模拟攻击。

Kill Chain

• 洛克希德·马丁提出的攻击阶段模型
• 七个阶段：从侦察到目标达成
• 在任一阶段打断即可阻止攻击

MITRE ATT&CK

• 14 个战术阶段覆盖攻击全生命周期
• 已成为安全行业的通用语言
• 用于评估防御覆盖度和差距分析

Kill Chain

将网络攻击分解为七个阶段的攻击建模框架

MITRE ATT&CK

系统化描述网络攻击者战术、技术和程序的知识库框架

Kill Chain

• 攻击行为的阶段化分析
• 防御策略的分层设计
• 威胁情报的结构化描述

MITRE ATT&CK

• 安全防御覆盖度评估
• 检测规则的开发和映射
• 红队演练的攻击路径规划

Kill Chain

Cyber Kill Chain 借鉴军事概念，将网络攻击分解为：Reconnaissance（侦察）→ Weaponization（武器化）→ Delivery（投递）→ Exploitation（利用）→ Installation（安装）→ C2（命令控制）→ Actions on Objectives（目标达成）。防御策略是在每个阶段设置检测和阻断点。MITRE ATT&CK 框架是 Kill Chain 的细化和扩展。

MITRE ATT&CK

MITRE ATT&CK 由 MITRE 公司维护，将真实世界的攻击行为分类为 14 个战术阶段（从初始访问到数据窃取）和数百个具体技术。它已成为安全行业的通用语言：红队用它规划攻击路径，蓝队用它评估检测覆盖度，安全厂商用它标注产品能力。ATT&CK 的价值在于将模糊的「威胁」转化为具体的、可检测的行为指标，让安全防御从「猜测」变为「系统化」。