ATT&CK

ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge，入侵者战术、技术和共有知识库）或MITRE ATT&CK，是以骇客的视角，针对网络攻击入侵进行分类和说明的指南，由非营利组织MITRE（英语：Mitre Corporation）所创建，在2013年提出^[1]。会以表格的方式呈现，称为ATT&CK Matrix。

此框架将网络攻击分为十四个战术阶段，像是特权提升（privilege escalation）及指挥控制（command and control），这也是入侵方在各阶段的技术目的^[2]。战术阶段会往下列入为个别的技术和子技术^[2]。例如特权提升的对应技术有13种，包括滥用高级控制机制、访问令牌操作等。

此框架可以替代洛克希德·马丁提出的网络杀伤链（cyber kill chain）^[2]。