MITRE ATT&CK 技术

709 项技术（enterprise-attack），已提供中文译文。

T1001: 数据混淆（command-and-control）
T1001.001: 垃圾数据（command-and-control）
T1001.002: 隐写术（command-and-control）
T1001.003: 协议或服务冒充（command-and-control）
T1003: 操作系统凭据转储（credential-access）
T1003.001: LSASS 内存（credential-access）
T1003.002: 安全账户管理器（credential-access）
T1003.003: NTDS （credential-access）
T1003.004: LSA 机密（credential-access）
T1003.005: 缓存的域凭据（credential-access）
T1003.006: DCSync （credential-access）
T1003.007: Proc 文件系统（credential-access）
T1003.008: /etc/passwd 和 /etc/shadow （credential-access）
T1005: 本地系统数据（collection）
T1006: 直接卷访问（stealth）
T1007: 系统服务发现（discovery）
T1008: 备用信道（command-and-control）
T1010: 应用程序窗口发现（discovery）
T1011: 通过其他网络介质进行数据外泄（exfiltration）
T1011.001: 通过蓝牙进行数据外泄（exfiltration）
T1012: 查询注册表（discovery）
T1014: Rootkit （stealth）
T1016: 系统网络配置发现（discovery）
T1016.001: 互联网连接发现（discovery）
T1016.002: Wi-Fi 发现（discovery）
T1018: 远程系统发现（discovery）
T1020: 自动化数据外泄（exfiltration）
T1020.001: 流量复制（exfiltration）
T1021: 远程服务（lateral-movement）
T1021.001: 远程桌面协议（lateral-movement）
T1021.002: SMB/Windows 管理共享（lateral-movement）
T1021.003: 分布式组件对象模型（lateral-movement）
T1021.004: SSH （lateral-movement）
T1021.005: VNC （lateral-movement）
T1021.006: Windows 远程管理（lateral-movement）
T1021.007: 云服务（lateral-movement）
T1021.008: 直接云 VM 连接（lateral-movement）
T1025: 可移动介质数据（collection）
T1026: 多频段通信（command-and-control）
T1027: 混淆的文件或信息（stealth）
T1027.001: 二进制填充（stealth）
T1027.002: 软件加壳（stealth）
T1027.003: 隐写术（stealth）
T1027.004: 投递后编译（stealth）
T1027.005: 从工具中移除指示器（stealth）
T1027.006: HTML 走私（stealth）
T1027.007: 动态 API 解析（stealth）
T1027.008: 剥离符号的载荷（stealth）
T1027.009: 嵌入式载荷（stealth）
T1027.010: 命令混淆（stealth）
T1027.011: 无文件存储（stealth）
T1027.012: LNK 图标走私（stealth）
T1027.013: 加密/编码文件（stealth）
T1027.014: 多态代码（stealth）
T1027.015: 压缩（stealth）
T1027.016: 插入垃圾代码（stealth）
T1027.017: SVG 走私（stealth）
T1027.018: 不可见 Unicode （stealth）
T1029: 计划传输（exfiltration）
T1030: 数据传输大小限制（exfiltration）
T1033: 系统所有者/用户发现（discovery）
T1034: 路径拦截（persistence）
T1036: 伪装（stealth）
T1036.001: 无效代码签名（stealth）
T1036.002: 从右到左覆盖（stealth）
T1036.003: 重命名合法实用程序（stealth）
T1036.004: 伪装任务或服务（stealth）
T1036.005: 匹配合法资源名称或位置（stealth）
T1036.006: 文件名后加空格（stealth）
T1036.007: 双文件扩展名（stealth）
T1036.008: 伪装文件类型（stealth）
T1036.009: 破坏进程树（stealth）
T1036.010: 伪装账户名称（stealth）
T1036.011: 覆盖进程参数（stealth）
T1036.012: 浏览器指纹（stealth）
T1037: 引导或登录初始化脚本（persistence）
T1037.001: 登录脚本（Windows）（persistence）
T1037.002: 登录钩子（persistence）
T1037.003: 网络登录脚本（persistence）
T1037.004: RC 脚本（persistence）
T1037.005: 启动项（persistence）
T1039: 网络共享驱动器数据（collection）
T1040: 网络嗅探（credential-access）
T1041: 通过 C2 信道进行数据外泄（exfiltration）
T1043: 常用端口（command-and-control）
T1046: 网络服务发现（discovery）
T1047: Windows Management Instrumentation （execution）
T1048: 通过替代协议进行数据外泄（exfiltration）
T1048.001: 通过对称加密的非 C2 协议进行数据外泄（exfiltration）
T1048.002: 通过非对称加密的非 C2 协议进行数据外泄（exfiltration）
T1048.003: 通过未加密非 C2 协议的数据外泄（exfiltration）
T1049: 系统网络连接发现（discovery）
T1051: 共享 Web 根目录（lateral-movement）
T1052: 通过物理介质的数据外泄（exfiltration）
T1052.001: 通过 USB 的数据外泄（exfiltration）
T1053: 计划任务/作业（execution）
T1053.002: At （execution）
T1053.003: Cron （execution）
T1053.004: Launchd （execution）
T1053.005: 计划任务（execution）
T1053.006: Systemd 定时器（execution）
T1053.007: 容器编排作业（execution）
T1055: 进程注入（stealth）
T1055.001: 动态链接库注入（stealth）
T1055.002: 可移植可执行文件注入（stealth）
T1055.003: 线程执行劫持（stealth）
T1055.004: 异步过程调用（stealth）
T1055.005: 线程本地存储（stealth）
T1055.008: Ptrace 系统调用（stealth）
T1055.009: Proc 内存（stealth）
T1055.011: 额外窗口内存注入（stealth）
T1055.012: 进程镂空（stealth）
T1055.013: 进程替身（stealth）
T1055.014: VDSO 劫持（stealth）
T1055.015: 列表控件注植（stealth）
T1056: 输入捕获（collection）
T1056.001: 键盘记录（collection）
T1056.002: GUI 输入捕获（collection）
T1056.003: Web 门户捕获（collection）
T1056.004: 凭证 API 钩取（collection）
T1057: 进程发现（discovery）
T1059: 命令和脚本解释器（execution）
T1059.001: PowerShell （execution）
T1059.002: AppleScript （execution）
T1059.003: Windows 命令外壳（execution）
T1059.004: Unix Shell （execution）
T1059.005: Visual Basic （execution）
T1059.006: Python （execution）
T1059.007: JavaScript （execution）
T1059.008: 网络设备 CLI （execution）
T1059.009: 云 API （execution）
T1059.010: AutoHotKey 与 AutoIT （execution）
T1059.011: Lua （execution）
T1059.012: Hypervisor CLI （execution）
T1059.013: 容器 CLI/API （execution）
T1061: 图形用户界面（execution）
T1062: Hypervisor （persistence）
T1064: 脚本（stealth）
T1068: 用于权限提升的漏洞利用（privilege-escalation）
T1069: 权限组发现（discovery）
T1069.001: 本地组（discovery）
T1069.002: 域组（discovery）
T1069.003: 云组（discovery）
T1070: 清除痕迹（stealth）
T1070.003: 清除命令历史记录（stealth）
T1070.004: 文件删除（stealth）
T1070.005: 移除网络共享连接（stealth）
T1070.006: 时间戳篡改(Timestomp) （stealth）
T1070.007: 清除网络连接历史记录和配置（stealth）
T1070.008: 清除邮箱数据（stealth）
T1070.009: 清除持久化（stealth）
T1070.010: 迁移恶意软件（stealth）
T1071: 应用层协议（command-and-control）
T1071.001: Web 协议（command-and-control）
T1071.002: 文件传输协议（command-and-control）
T1071.003: 邮件协议（command-and-control）
T1071.004: DNS （command-and-control）
T1071.005: 发布/订阅协议（command-and-control）
T1072: 软件部署工具（execution）
T1074: 数据暂存（collection）
T1074.001: 本地数据暂存（collection）
T1074.002: 远程数据暂存（collection）
T1078: 有效账户（stealth）
T1078.001: 默认账户（stealth）
T1078.002: 域账户（stealth）
T1078.003: 本地账户（stealth）
T1078.004: 云账户（stealth）
T1080: 污染共享内容（lateral-movement）
T1082: 系统信息发现（discovery）
T1083: 文件和目录发现（discovery）
T1087: 账户发现（discovery）
T1087.001: 本地账户（discovery）
T1087.002: 域账户（discovery）
T1087.003: 电子邮件账户（discovery）
T1087.004: 云账户（discovery）
T1090: 代理（command-and-control）
T1090.001: 内部代理（command-and-control）
T1090.002: 外部代理（command-and-control）
T1090.003: 多跳代理（command-and-control）
T1090.004: 域前置（command-and-control）
T1091: 通过可移动介质复制（lateral-movement）
T1092: 通过可移动介质通信（command-and-control）
T1095: 非应用层协议（command-and-control）
T1098: 账户操纵（persistence）
T1098.001: 额外的云凭证（persistence）
T1098.002: 额外的电子邮件委派权限（persistence）
T1098.003: 额外的云角色（persistence）
T1098.004: SSH 授权密钥（persistence）
T1098.005: 设备注册（persistence）
T1098.006: 额外的容器集群角色（persistence）
T1098.007: 额外的本地或域组（persistence）
T1102: Web 服务（command-and-control）
T1102.001: 死信箱解析器（command-and-control）
T1102.002: 双向通信（command-and-control）
T1102.003: 单向通信（command-and-control）
T1104: 多级通道（command-and-control）
T1105: 入口工具传输（command-and-control）
T1106: 原生 API （execution）
T1108: 冗余访问（stealth）
T1110: 暴力破解（credential-access）
T1110.001: 密码猜测（credential-access）
T1110.002: 密码破解（credential-access）
T1110.003: 密码喷洒（credential-access）
T1110.004: 凭证填充（credential-access）
T1111: 多因素认证拦截（credential-access）
T1112: 修改注册表（defense-impairment）
T1113: 屏幕捕获（collection）
T1114: 电子邮件收集（collection）
T1114.001: 本地电子邮件收集（collection）
T1114.002: 远程电子邮件收集（collection）
T1114.003: 电子邮件转发规则（collection）
T1115: 剪贴板数据（collection）
T1119: 自动化收集（collection）
T1120: 外围设备发现（discovery）
T1123: 音频捕获（collection）
T1124: 系统时间发现（discovery）
T1125: 视频捕获（collection）
T1127: 受信任的开发人员实用程序代理执行（stealth）
T1127.001: MSBuild （stealth）
T1127.002: ClickOnce （stealth）
T1127.003: JamPlus （stealth）
T1129: 共享模块（execution）
T1132: 数据编码（command-and-control）
T1132.001: 标准编码（command-and-control）
T1132.002: 非标准编码（command-and-control）
T1133: 外部远程服务（persistence）
T1134: 访问令牌操纵（stealth）
T1134.001: 令牌模拟/窃取（stealth）
T1134.002: 使用令牌创建进程（stealth）
T1134.003: 生成并模拟令牌（stealth）
T1134.004: 父 PID 欺骗（stealth）
T1134.005: SID 历史注入（stealth）
T1135: 网络共享发现（discovery）
T1136: 创建账户（persistence）
T1136.001: 本地账户（persistence）
T1136.002: 域账户（persistence）
T1136.003: 云账户（persistence）
T1137: Office 应用程序启动（persistence）
T1137.001: Office 模板宏（persistence）
T1137.002: Office Test （persistence）
T1137.003: Outlook 窗体（persistence）
T1137.004: Outlook 主页（persistence）
T1137.005: Outlook 规则（persistence）
T1137.006: 加载项（persistence）
T1140: 反混淆/解码文件或信息（stealth）
T1149: LC_MAIN 劫持（stealth）
T1153: Source （execution）
T1175: 组件对象模型与分布式 COM （lateral-movement）
T1176: 软件扩展（persistence）
T1176.001: 浏览器扩展（persistence）
T1176.002: IDE 扩展（persistence）
T1185: 浏览器会话劫持（collection）
T1187: 强制认证（credential-access）
T1189: 路过式入侵（initial-access）
T1190: 利用面向公众的应用程序（initial-access）
T1195: 供应链入侵（initial-access）
T1195.001: 破坏软件依赖项和开发工具（initial-access）
T1195.002: 破坏软件供应链（initial-access）
T1195.003: 破坏硬件供应链（initial-access）
T1197: BITS 作业（stealth）
T1199: 可信关系（initial-access）
T1200: 硬件添加（initial-access）
T1201: 密码策略发现（discovery）
T1202: 间接命令执行（stealth）
T1203: 客户端执行利用（execution）
T1204: 用户执行（execution）
T1204.001: 恶意链接（execution）
T1204.002: 恶意文件（execution）
T1204.003: 恶意镜像（execution）
T1204.004: 恶意复制粘贴（execution）
T1204.005: 恶意库（execution）
T1205: 流量信令（stealth）
T1205.001: 端口敲门（stealth）
T1205.002: 套接字过滤器（stealth）
T1207: 流氓域控制器（defense-impairment）
T1210: 利用远程服务（lateral-movement）
T1211: 利用漏洞实现隐蔽（stealth）
T1212: 利用漏洞进行凭据访问（credential-access）
T1213: 来自信息仓库的数据（collection）
T1213.001: Confluence （collection）
T1213.002: Sharepoint （collection）
T1213.003: 代码仓库（collection）
T1213.004: 客户关系管理软件（collection）
T1213.005: 消息应用程序（collection）
T1213.006: 数据库（collection）
T1216: 系统脚本代理执行（stealth）
T1216.001: PubPrn （stealth）
T1216.002: SyncAppvPublishingServer （stealth）
T1217: 浏览器信息发现（discovery）
T1218: 系统二进制文件代理执行（stealth）
T1218.001: 编译的 HTML 文件（stealth）
T1218.002: 控制面板（stealth）
T1218.003: CMSTP （stealth）
T1218.004: InstallUtil （stealth）
T1218.005: Mshta （stealth）
T1218.007: Msiexec （stealth）
T1218.008: Odbcconf （stealth）
T1218.009: Regsvcs/Regasm （stealth）
T1218.010: Regsvr32 （stealth）
T1218.011: Rundll32 （stealth）
T1218.012: Verclsid （stealth）
T1218.013: Mavinject （stealth）
T1218.014: MMC （stealth）
T1218.015: Electron 应用程序（stealth）
T1219: 远程访问工具（command-and-control）
T1219.001: IDE 隧道（command-and-control）
T1219.002: 远程桌面软件（command-and-control）
T1219.003: 远程访问硬件（command-and-control）
T1220: XSL 脚本处理（stealth）
T1221: 模板注入（stealth）
T1222: 文件和目录权限修改（defense-impairment）
T1222.001: Windows 权限（defense-impairment）
T1222.002: Linux 和 Mac 权限（defense-impairment）
T1480: 执行护栏（stealth）
T1480.001: 环境密钥化（stealth）
T1480.002: 互斥（stealth）
T1482: 域信任发现（discovery）
T1484: 域或租户策略修改（defense-impairment）
T1484.001: 组策略修改（defense-impairment）
T1484.002: 信任修改（defense-impairment）
T1485: 数据破坏（impact）
T1485.001: 生命周期触发的删除（impact）
T1486: 为造成影响而加密数据（impact）
T1489: 服务停止（impact）
T1490: 抑制系统恢复（impact）
T1491: 涂改（impact）
T1491.001: 内部涂改（impact）
T1491.002: 外部涂改（impact）
T1495: 固件损坏（impact）
T1496: 资源劫持（impact）
T1496.001: 计算资源劫持（impact）
T1496.002: 带宽劫持（impact）
T1496.003: SMS 泵送（impact）
T1496.004: 云服务劫持（impact）
T1497: 虚拟化/沙箱规避（stealth）
T1497.001: 系统检查（stealth）
T1497.002: 基于用户活动的检查（stealth）
T1497.003: 基于时间的检查（stealth）
T1498: 网络拒绝服务（impact）
T1498.001: 直接网络洪泛（impact）
T1498.002: 反射放大（impact）
T1499: 端点拒绝服务（impact）
T1499.001: 操作系统耗尽洪泛（impact）
T1499.002: 服务耗尽洪泛（impact）
T1499.003: 应用程序耗尽洪泛（impact）
T1499.004: 应用程序或系统利用（impact）
T1505: 服务器软件组件（persistence）
T1505.001: SQL 存储过程（persistence）
T1505.002: 传输代理（persistence）
T1505.003: Web Shell （persistence）
T1505.004: IIS 组件（persistence）
T1505.005: 终端服务 DLL （persistence）
T1505.006: vSphere 安装包 (VIB) （persistence）
T1518: 软件发现（discovery）
T1518.001: 安全软件发现（discovery）
T1518.002: 备份软件发现（discovery）
T1525: 植入内部镜像（persistence）
T1526: 云服务发现（discovery）
T1528: 窃取应用程序访问令牌（credential-access）
T1529: 系统关机/重启（impact）
T1530: 云端存储中的数据（collection）
T1531: 账户访问移除（impact）
T1534: 内部鱼叉式钓鱼（lateral-movement）
T1535: 未使用/不受支持的云区域（stealth）
T1537: 将数据传输到云账户（exfiltration）
T1538: 云服务仪表板（discovery）
T1539: 窃取 Web 会话 Cookie （credential-access）
T1542: 操作系统启动前引导（stealth）
T1542.001: 系统固件（stealth）
T1542.002: 组件固件（stealth）
T1542.003: 引导工具包（stealth）
T1542.004: ROMMONkit （stealth）
T1542.005: TFTP 引导（stealth）
T1543: 创建或修改系统进程（persistence）
T1543.001: 启动代理（persistence）
T1543.002: Systemd 服务（persistence）
T1543.003: Windows 服务（persistence）
T1543.004: 启动守护进程（persistence）
T1543.005: 容器服务（persistence）
T1546: 事件触发执行（privilege-escalation）
T1546.001: 更改默认文件关联（privilege-escalation）
T1546.002: 屏幕保护程序（privilege-escalation）
T1546.003: Windows Management Instrumentation 事件订阅（privilege-escalation）
T1546.004: Unix Shell 配置修改（privilege-escalation）
T1546.005: Trap （privilege-escalation）
T1546.006: 添加 LC_LOAD_DYLIB （privilege-escalation）
T1546.007: Netsh 助手 DLL （privilege-escalation）
T1546.008: 辅助功能（privilege-escalation）
T1546.009: AppCert DLLs （privilege-escalation）
T1546.010: AppInit DLLs （privilege-escalation）
T1546.011: 应用程序填充（Shim）（privilege-escalation）
T1546.012: 映像文件执行选项注入（privilege-escalation）
T1546.013: PowerShell 配置文件（privilege-escalation）
T1546.014: Emond （privilege-escalation）
T1546.015: 组件对象模型劫持（privilege-escalation）
T1546.016: 安装程序包（privilege-escalation）
T1546.017: Udev 规则（persistence）
T1546.018: Python 启动钩子（persistence）
T1547: 引导或登录自动启动执行（persistence）
T1547.001: 注册表 Run 键 / 启动文件夹（persistence）
T1547.002: 身份验证包（persistence）
T1547.003: 时间提供程序（persistence）
T1547.004: Winlogon 助手 DLL （persistence）
T1547.005: 安全支持提供程序（persistence）
T1547.006: 内核模块和扩展（persistence）
T1547.007: 重新打开的应用程序（persistence）
T1547.008: LSASS 驱动程序（persistence）
T1547.009: 快捷方式修改（persistence）
T1547.010: 端口监视器（persistence）
T1547.012: 打印处理器（persistence）
T1547.013: XDG 自动启动项（persistence）
T1547.014: Active Setup （persistence）
T1547.015: 登录项（persistence）
T1548: 滥用权限提升控制机制（privilege-escalation）
T1548.001: Setuid 和 Setgid （privilege-escalation）
T1548.002: 绕过用户账户控制（privilege-escalation）
T1548.003: Sudo 和 Sudo 缓存（privilege-escalation）
T1548.004: 带提示的提升执行（privilege-escalation）
T1548.005: 临时提升的云访问权限（privilege-escalation）
T1548.006: TCC 操纵（privilege-escalation）
T1550: 使用备用身份验证材料（lateral-movement）
T1550.001: 应用程序访问令牌（lateral-movement）
T1550.002: 传递哈希（lateral-movement）
T1550.003: 传递票据（lateral-movement）
T1550.004: Web 会话 Cookie （lateral-movement）
T1552: 不安全的凭据（credential-access）
T1552.001: 文件中的凭据（credential-access）
T1552.002: 注册表中的凭据（credential-access）
T1552.003: Shell 历史（credential-access）
T1552.004: 私钥（credential-access）
T1552.005: 云实例元数据 API （credential-access）
T1552.006: 组策略首选项（credential-access）
T1552.007: 容器 API （credential-access）
T1552.008: 聊天消息（credential-access）
T1553: 颠覆信任控制（defense-impairment）
T1553.001: Gatekeeper 绕过（defense-impairment）
T1553.002: 代码签名（defense-impairment）
T1553.003: SIP 和信任提供程序劫持（defense-impairment）
T1553.004: 安装根证书（defense-impairment）
T1553.005: Mark-of-the-Web 绕过（defense-impairment）
T1553.006: 代码签名策略修改（defense-impairment）
T1554: 入侵主机软件二进制文件（persistence）
T1555: 来自密码存储的凭据（credential-access）
T1555.001: 钥匙串（credential-access）
T1555.002: Securityd 内存（credential-access）
T1555.003: 来自 Web 浏览器的凭据（credential-access）
T1555.004: Windows 凭据管理器（credential-access）
T1555.005: 密码管理器（credential-access）
T1555.006: 云机密管理存储（credential-access）
T1556: 修改身份验证过程（defense-impairment）
T1556.001: 域控制器身份验证（defense-impairment）
T1556.002: 密码筛选器 DLL （defense-impairment）
T1556.003: 可插入身份验证模块（defense-impairment）
T1556.004: 网络设备身份验证（defense-impairment）
T1556.005: 可逆加密（defense-impairment）
T1556.006: 多因素身份验证（defense-impairment）
T1556.007: 混合身份（defense-impairment）
T1556.008: 网络提供程序 DLL （defense-impairment）
T1556.009: 条件访问策略（defense-impairment）
T1557: 中间人（credential-access）
T1557.001: 名称解析投毒和 SMB 中继（credential-access）
T1557.002: ARP 缓存投毒（credential-access）
T1557.003: DHCP 欺骗（credential-access）
T1557.004: 邪恶双胞胎（credential-access）
T1558: 窃取或伪造 Kerberos 票据（credential-access）
T1558.001: 黄金票据（credential-access）
T1558.002: 白银票据（credential-access）
T1558.003: Kerberoasting （credential-access）
T1558.004: AS-REP Roasting （credential-access）
T1558.005: Ccache 文件（credential-access）
T1559: 进程间通信（execution）
T1559.001: 组件对象模型（execution）
T1559.002: 动态数据交换（execution）
T1559.003: XPC 服务（execution）
T1560: 归档收集的数据（collection）
T1560.001: 通过实用工具归档（collection）
T1560.002: 通过库归档（collection）
T1560.003: 通过自定义方法归档（collection）
T1561: 磁盘擦除（impact）
T1561.001: 磁盘内容擦除（impact）
T1561.002: 磁盘结构擦除（impact）
T1563: 远程服务会话劫持（lateral-movement）
T1563.001: SSH 劫持（lateral-movement）
T1563.002: RDP 劫持（lateral-movement）
T1564: 隐藏痕迹（stealth）
T1564.001: 隐藏文件和目录（stealth）
T1564.002: 隐藏用户（stealth）
T1564.003: 隐藏窗口（stealth）
T1564.004: NTFS 文件属性（stealth）
T1564.005: 隐藏文件系统（stealth）
T1564.006: 运行虚拟实例（stealth）
T1564.007: VBA 踩踏（VBA Stomping）（stealth）
T1564.008: 电子邮件隐藏规则（stealth）
T1564.009: 资源分支（Resource Forking）（stealth）
T1564.010: 进程参数欺骗（stealth）
T1564.011: 忽略进程中断（stealth）
T1564.012: 文件/路径排除项（stealth）
T1564.013: 绑定挂载（stealth）
T1564.014: 扩展属性（stealth）
T1565: 数据操纵（impact）
T1565.001: 存储数据操纵（impact）
T1565.002: 传输数据操纵（impact）
T1565.003: 运行时数据操纵（impact）
T1566: 钓鱼（initial-access）
T1566.001: 鱼叉式钓鱼附件（initial-access）
T1566.002: 鱼叉式钓鱼链接（initial-access）
T1566.003: 通过服务进行鱼叉式钓鱼（initial-access）
T1566.004: 语音鱼叉式钓鱼（initial-access）
T1567: 通过 Web 服务外泄（exfiltration）
T1567.001: 外泄至代码仓库（exfiltration）
T1567.002: 外泄至云存储（exfiltration）
T1567.003: 外泄至文本存储站点（exfiltration）
T1567.004: 通过 Webhook 外泄（exfiltration）
T1568: 动态解析（command-and-control）
T1568.001: 快速通量 DNS （command-and-control）
T1568.002: 域名生成算法（command-and-control）
T1568.003: DNS 计算（command-and-control）
T1569: 系统服务（execution）
T1569.001: Launchctl （execution）
T1569.002: 服务执行（execution）
T1569.003: Systemctl （execution）
T1570: 横向工具传输（lateral-movement）
T1571: 非标准端口（command-and-control）
T1572: 协议隧道（command-and-control）
T1573: 加密通道（command-and-control）
T1573.001: 对称加密（command-and-control）
T1573.002: 非对称加密（command-and-control）
T1574: 劫持执行流程（stealth）
T1574.001: DLL （stealth）
T1574.004: Dylib 劫持（stealth）
T1574.005: 可执行安装程序文件权限弱点（stealth）
T1574.006: 动态链接器劫持（stealth）
T1574.007: 通过 PATH 环境变量进行路径拦截（stealth）
T1574.008: 通过搜索顺序劫持进行路径拦截（stealth）
T1574.009: 通过未加引号的路径进行路径拦截（stealth）
T1574.010: 服务文件权限弱点（stealth）
T1574.011: 服务注册表权限弱点（stealth）
T1574.012: COR_PROFILER （stealth）
T1574.013: KernelCallbackTable （stealth）
T1574.014: AppDomainManager （stealth）
T1578: 修改云计算基础设施（defense-impairment）
T1578.001: 创建快照（defense-impairment）
T1578.002: 创建云实例（defense-impairment）
T1578.003: 删除云实例（defense-impairment）
T1578.004: 还原云实例（defense-impairment）
T1578.005: 修改云计算配置（defense-impairment）
T1580: 云基础设施发现（discovery）
T1583: 获取基础设施（resource-development）
T1583.001: 域名（resource-development）
T1583.002: DNS 服务器（resource-development）
T1583.003: 虚拟专用服务器（resource-development）
T1583.004: 服务器（resource-development）
T1583.005: 僵尸网络（resource-development）
T1583.006: Web 服务（resource-development）
T1583.007: 无服务器（resource-development）
T1583.008: 恶意广告（resource-development）
T1584: 攻陷基础设施（resource-development）
T1584.001: 域名（resource-development）
T1584.002: DNS 服务器（resource-development）
T1584.003: 虚拟专用服务器（resource-development）
T1584.004: 服务器（resource-development）
T1584.005: 僵尸网络（resource-development）
T1584.006: Web 服务（resource-development）
T1584.007: 无服务器（resource-development）
T1584.008: 网络设备（resource-development）
T1585: 建立账户（resource-development）
T1585.001: 社交媒体账户（resource-development）
T1585.002: 电子邮件账户（resource-development）
T1585.003: 云账户（resource-development）
T1586: 攻陷账户（resource-development）
T1586.001: 社交媒体账户（resource-development）
T1586.002: 电子邮件账户（resource-development）
T1586.003: 云账户（resource-development）
T1587: 开发能力（resource-development）
T1587.001: 恶意软件（resource-development）
T1587.002: 代码签名证书（resource-development）
T1587.003: 数字证书（resource-development）
T1587.004: 漏洞利用（resource-development）
T1588: 获取能力（resource-development）
T1588.001: 恶意软件（resource-development）
T1588.002: 工具（resource-development）
T1588.003: 代码签名证书（resource-development）
T1588.004: 数字证书（resource-development）
T1588.005: 漏洞利用（resource-development）
T1588.006: 漏洞（resource-development）
T1588.007: 人工智能（resource-development）
T1589: 收集受害者身份信息（reconnaissance）
T1589.001: 凭据（reconnaissance）
T1589.002: 电子邮件地址（reconnaissance）
T1589.003: 员工姓名（reconnaissance）
T1590: 收集受害者网络信息（reconnaissance）
T1590.001: 域属性（reconnaissance）
T1590.002: DNS （reconnaissance）
T1590.003: 网络信任依赖（reconnaissance）
T1590.004: 网络拓扑（reconnaissance）
T1590.005: IP 地址（reconnaissance）
T1590.006: 网络安全设备（reconnaissance）
T1591: 收集受害者组织信息（reconnaissance）
T1591.001: 确定物理位置（reconnaissance）
T1591.002: 业务关系（reconnaissance）
T1591.003: 识别业务节奏（reconnaissance）
T1591.004: 识别角色（reconnaissance）
T1592: 收集受害者主机信息（reconnaissance）
T1592.001: 硬件（reconnaissance）
T1592.002: 软件（reconnaissance）
T1592.003: 固件（reconnaissance）
T1592.004: 客户端配置（reconnaissance）
T1593: 搜索开放网站/域名（reconnaissance）
T1593.001: 社交媒体（reconnaissance）
T1593.002: 搜索引擎（reconnaissance）
T1593.003: 代码仓库（reconnaissance）
T1594: 搜索受害者拥有的网站（reconnaissance）
T1595: 主动扫描（reconnaissance）
T1595.001: 扫描 IP 段（reconnaissance）
T1595.002: 漏洞扫描（reconnaissance）
T1595.003: 字典表扫描（reconnaissance）
T1596: 搜索开放技术数据库（reconnaissance）
T1596.001: DNS/被动 DNS （reconnaissance）
T1596.002: WHOIS （reconnaissance）
T1596.003: 数字证书（reconnaissance）
T1596.004: 内容分发网络（CDN）（reconnaissance）
T1596.005: 扫描数据库（reconnaissance）
T1597: 搜索封闭来源（reconnaissance）
T1597.001: 威胁情报供应商（reconnaissance）
T1597.002: 购买技术数据（reconnaissance）
T1598: 信息网络钓鱼（reconnaissance）
T1598.001: 鱼叉式网络钓鱼服务（reconnaissance）
T1598.002: 鱼叉式网络钓鱼附件（reconnaissance）
T1598.003: 鱼叉式网络钓鱼链接（reconnaissance）
T1598.004: 语音鱼叉式网络钓鱼（reconnaissance）
T1599: 网络边界桥接（defense-impairment）
T1599.001: 网络地址转换穿越（defense-impairment）
T1600: 削弱加密（defense-impairment）
T1600.001: 缩小密钥空间（defense-impairment）
T1600.002: 禁用加密硬件（defense-impairment）
T1601: 修改系统镜像（defense-impairment）
T1601.001: 修补系统镜像（defense-impairment）
T1601.002: 降级系统镜像（defense-impairment）
T1602: 来自配置仓库的数据（collection）
T1602.001: SNMP（MIB 转储）（collection）
T1602.002: 网络设备配置转储（collection）
T1606: 伪造 Web 凭据（credential-access）
T1606.001: Web Cookies （credential-access）
T1606.002: SAML 令牌（credential-access）
T1608: 投放能力（resource-development）
T1608.001: 上传恶意软件（resource-development）
T1608.002: 上传工具（resource-development）
T1608.003: 安装数字证书（resource-development）
T1608.004: 路过式目标（resource-development）
T1608.005: 链接目标（resource-development）
T1608.006: SEO 投毒（resource-development）
T1609: 容器管理命令（execution）
T1610: 部署容器（execution）
T1611: 逃逸到主机（privilege-escalation）
T1612: 在主机上构建镜像（stealth）
T1613: 容器和资源发现（discovery）
T1614: 系统位置发现（discovery）
T1614.001: 系统语言发现（discovery）
T1615: 组策略发现（discovery）
T1619: 云存储对象发现（discovery）
T1620: 反射式代码加载（stealth）
T1621: 多因素身份验证请求生成（credential-access）
T1622: 调试器规避（stealth）
T1647: Plist 文件修改（defense-impairment）
T1648: 无服务器执行（execution）
T1649: 窃取或伪造身份验证证书（credential-access）
T1650: 获取访问权限（resource-development）
T1651: 云管理命令（execution）
T1652: 设备驱动程序发现（discovery）
T1653: 电源设置（persistence）
T1654: 日志枚举（discovery）
T1657: 金融盗窃（impact）
T1659: 内容注入（initial-access）
T1665: 隐藏基础设施（command-and-control）
T1666: 修改云资源层级（defense-impairment）
T1667: 电子邮件轰炸（impact）
T1668: 独占控制（persistence）
T1669: Wi-Fi 网络（initial-access）
T1671: 云应用程序集成（persistence）
T1673: 虚拟机发现（discovery）
T1674: 输入注入（execution）
T1675: ESXi 管理命令（execution）
T1677: 管道投毒执行（execution）
T1678: 延迟执行（stealth）
T1679: 选择性排除（stealth）
T1680: 本地存储发现（discovery）
T1681: 搜索威胁供应商数据（reconnaissance）
T1682: 查询公共 AI 服务（reconnaissance）
T1683: 生成内容（resource-development）
T1683.001: 书面内容（resource-development）
T1683.002: 视听内容（resource-development）
T1684: 社会工程（stealth）
T1684.001: 伪装（stealth）
T1684.002: 电子邮件欺骗（stealth）
T1685: 禁用或修改工具（defense-impairment）
T1685.001: 禁用或修改 Windows 事件日志（defense-impairment）
T1685.002: 禁用或修改云日志（defense-impairment）
T1685.003: 修改或欺骗工具 UI （defense-impairment）
T1685.004: 禁用或修改 Linux 审计系统日志（defense-impairment）
T1685.005: 清除 Windows 事件日志（defense-impairment）
T1685.006: 清除 Linux 或 Mac 系统日志（defense-impairment）
T1686: 禁用或修改系统防火墙（defense-impairment）
T1686.001: 云防火墙（defense-impairment）
T1686.002: 网络设备防火墙（defense-impairment）
T1686.003: Windows 主机防火墙（defense-impairment）
T1687: 利用漏洞损害防御（defense-impairment）
T1688: 安全模式启动（defense-impairment）
T1689: 降级攻击（defense-impairment）
T1690: 阻止命令历史记录（defense-impairment）