待验证70% 置信事实精确时间
MITRE ATT&CK将已知的攻击技术系统化分类，为防御者提供攻击者行为百科全书
2
来源数
70%
置信度
长期有效
时效性
2026/9/5
首次发现
来源
涉及实体
相关事实
已验证MITRE ATT&CK是由美国非营利机构MITRE维护的对抗战术与技术知识库，已成为全球网络安全行业的事实标准参考框架80% 相似已验证TTPs（战术、技术与程序）是网络安全领域描述攻击者行为模式的标准化框架，由MITRE ATT&CK矩阵系统化整理维护72% 相似待验证根据MITRE ATT&CK框架，漏洞扫描属于侦察（Reconnaissance）战术阶段，对应技术编号T1595（主动扫描）71% 相似待验证攻击面是网络安全领域指系统中所有可能被攻击者利用的入口点总和的概念，通常分为网络攻击面、软件攻击面和人员攻击面三类68% 相似待验证BAS（入侵与攻击模拟）工具如 SafeBreach、AttackIQ 将攻击场景编程化，可持续自动验证安全防御有效性64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/860413API
curl https://kongchang.com/api/v1/knowledge/claims/860413MCP
get_claim(id=860413)