ATT&CK框架背景介绍
IOC能帮助我们指定更好的安全策略，而且IOC信息量的多少也能影响最终防护效果，但IOC并不能表达攻击者如何与受害系统交互，并且只能表示 是否受害而无法体现其过程。因此，为了解决上述问题，ATT&CK模型油然而生。
ATT&CK的目标是创建网络攻击中使用的已知对接战术和技术中详尽列表，ATT&CK是MITRE提供的"对抗战术、技术和常识”框架，是由攻击者在攻击企业时会利用的12种，对杭技术及常识，和244企业用户组成的知识库。
战术 指是ATT&CK的技术原因，技术，指的是攻击者执行行动的目标，
ATT&CK组成：PRE-ATT&CK:攻击前的准备、Enterprise:攻击时的部分已知的技术手段、mobile:移动端的部分已知技术手段、移动框架和enterprise类似，只是适用的平台不同。
