ATT&CK & ATLAS 知识库

基于 MITRE ATT&CK® Enterprise 与 MITRE ATLAS® 双矩阵的中文对抗威胁知识库。ATT&CK Enterprise 部分覆盖全部 15 个战术（Tactics）、258 个技术（Techniques） 和 622 个子技术（880 篇文档，锚定 v20）；MITRE ATLAS 部分（AI/ML 对抗威胁矩阵：16 战术 / 120 技术 / 88 子技术 / 73 案例研究，锚定 2026.09）已全部完成。所有文档提供通俗理解、技术原理、真实案例、红蓝队视角、检测建议和动手实验。

⚠️ 免责声明

本知识库仅供网络安全教育、研究及防御目的使用。所有内容基于 MITRE ATT&CK® 与 MITRE ATLAS® 框架的公开信息整理，旨在帮助安全从业人员了解攻击技术、提升防御能力。

禁止将本知识库中的任何技术、方法用于未经授权的非法活动。任何利用本知识库内容进行的违法行为，均由行为人自行承担全部法律责任。

作者及贡献者不对因使用本知识库内容而产生的任何直接或间接损失承担责任。使用者应遵守所在地相关法律法规，合法合规地使用本知识库。

知识库概览

本知识库收录两大对抗威胁矩阵的中文文档：

• MITRE ATT&CK® Enterprise——传统网络攻击的行为知识库：攻击者如何踩点、进门、提权、横移、偷数据、毁系统；
• MITRE ATLAS®——AI/ML 对抗威胁矩阵：攻击者如何对 AI 系统投毒、注入提示词、滥用智能体工具、窃取模型与训练数据。

ATT&CK Enterprise 攻击链全景图

下图展示了 ATT&CK 框架中全部 15 个战术在典型攻击链中的推进顺序：

graph LR
    A["01 侦察<br/>TA0043"] --> B["02 资源开发<br/>TA0042"]
    B --> C["03 初始访问<br/>TA0001"]
    C --> D["04 执行<br/>TA0002"]
    D --> E["05 持久化<br/>TA0003"]
    E --> F["06 权限提升<br/>TA0004"]
    F --> G["07 隐蔽<br/>TA0005"]
    G --> H["08 防御削弱<br/>TA0112"]
    H --> I["09 凭证访问<br/>TA0006"]
    I --> J["10 发现<br/>TA0007"]
    J --> K["11 横向移动<br/>TA0008"]
    K --> L["12 收集<br/>TA0009"]
    L --> M["13 命令与控制<br/>TA0011"]
    M --> N["14 渗漏<br/>TA0010"]
    N --> O["15 影响<br/>TA0040"]

    style A fill:#ff6b6b,stroke:#333,stroke-width:2px,color:#fff
    style B fill:#ff6b6b,stroke:#333,stroke-width:2px,color:#fff
    style C fill:#ff6b6b,stroke:#333,stroke-width:2px,color:#fff
    style D fill:#ff6b6b,stroke:#333,stroke-width:2px,color:#fff
    style E fill:#ff6b6b,stroke:#333,stroke-width:2px,color:#fff
    style F fill:#ff6b6b,stroke:#333,stroke-width:2px,color:#fff
    style G fill:#ff6b6b,stroke:#333,stroke-width:2px,color:#fff
    style H fill:#ff6b6b,stroke:#333,stroke-width:2px,color:#fff
    style I fill:#ff6b6b,stroke:#333,stroke-width:2px,color:#fff
    style J fill:#ff6b6b,stroke:#333,stroke-width:2px,color:#fff
    style K fill:#ff6b6b,stroke:#333,stroke-width:2px,color:#fff
    style L fill:#ff6b6b,stroke:#333,stroke-width:2px,color:#fff
    style M fill:#ff6b6b,stroke:#333,stroke-width:2px,color:#fff
    style N fill:#ff6b6b,stroke:#333,stroke-width:2px,color:#fff
    style O fill:#ff6b6b,stroke:#333,stroke-width:2px,color:#fff

ATLAS 攻击链全景图

ATLAS 矩阵按官方顺序编号 16 个战术，覆盖对 AI/ML 系统的完整攻击生命周期（从侦察 AI 攻击面到影响外部世界）：

graph LR
    A["01 侦察<br/>AML.TA0002"] --> B["02 资源开发<br/>AML.TA0003"]
    B --> C["03 AI 攻击适配<br/>AML.TA0001"]
    C --> D["04 初始访问<br/>AML.TA0004"]
    D --> E["05 AI 模型访问<br/>AML.TA0000"]
    E --> F["06 执行<br/>AML.TA0005"]
    F --> G["07 持久化<br/>AML.TA0006"]
    G --> H["08 权限提升<br/>AML.TA0012"]
    H --> I["09 防御规避<br/>AML.TA0007"]
    I --> J["10 凭证访问<br/>AML.TA0013"]
    J --> K["11 发现<br/>AML.TA0008"]
    K --> L["12 横向移动<br/>AML.TA0015"]
    L --> M["13 收集<br/>AML.TA0009"]
    M --> N["14 命令与控制<br/>AML.TA0014"]
    N --> O["15 数据渗漏<br/>AML.TA0010"]
    O --> P["16 影响<br/>AML.TA0011"]

    style A fill:#7c6af0,stroke:#333,stroke-width:2px,color:#fff
    style B fill:#7c6af0,stroke:#333,stroke-width:2px,color:#fff
    style C fill:#7c6af0,stroke:#333,stroke-width:2px,color:#fff
    style D fill:#7c6af0,stroke:#333,stroke-width:2px,color:#fff
    style E fill:#7c6af0,stroke:#333,stroke-width:2px,color:#fff
    style F fill:#7c6af0,stroke:#333,stroke-width:2px,color:#fff
    style G fill:#7c6af0,stroke:#333,stroke-width:2px,color:#fff
    style H fill:#7c6af0,stroke:#333,stroke-width:2px,color:#fff
    style I fill:#7c6af0,stroke:#333,stroke-width:2px,color:#fff
    style J fill:#7c6af0,stroke:#333,stroke-width:2px,color:#fff
    style K fill:#7c6af0,stroke:#333,stroke-width:2px,color:#fff
    style L fill:#7c6af0,stroke:#333,stroke-width:2px,color:#fff
    style M fill:#7c6af0,stroke:#333,stroke-width:2px,color:#fff
    style N fill:#7c6af0,stroke:#333,stroke-width:2px,color:#fff
    style O fill:#7c6af0,stroke:#333,stroke-width:2px,color:#fff
    style P fill:#7c6af0,stroke:#333,stroke-width:2px,color:#fff

统计总览

战术速览

ATT&CK Enterprise（15 战术）

总计：258 个主技术 + 622 个子技术 = 880 篇技术文档。注：T1659（内容注入）官方双归属初始访问/命令与控制，文档收录于初始访问战术。

MITRE ATLAS（16 战术）

总计：120 个主技术 + 88 个子技术 + 73 个案例研究。ATLAS 战术编号按官方矩阵顺序（非 TA 号顺序）。

ATLAS 案例研究

📖 73 篇案例研究——全部来自 MITRE ATLAS 官方案例库的真实攻击事件与安全研究（从微软 Tay 被教坏到首个野外恶意 MCP 后门），每篇含事件经过、运用的 ATLAS 技术映射与参考链接。

推荐学习路径

ATT&CK Enterprise

基础篇（适合入门）

1. 侦察 → 资源开发 → 初始访问 → 执行：理解攻击者如何“踩点、准备、进门、动手“
2. 影响：最直观易懂——勒索软件、DDoS都是新闻常见概念

进阶篇（需要一定基础） 3. 持久化 → 权限提升：理解攻击者如何在系统里“安家“和“升官“ 4. 发现 → 横向移动：理解攻击者如何“摸清环境、跳来跳去“

高级篇（需要深入技术理解） 5. 隐蔽 → 防御削弱：理解攻击者如何“隐身、关掉保安“ 6. 凭证访问 → 收集：理解攻击者如何“偷钥匙、拿数据“ 7. 命令与控制 → 渗漏：理解攻击者如何“遥控、运赃“

MITRE ATLAS（AI/ML 对抗威胁）

1. 入门：浏览各 ATLAS 战术 README 的“一句话理解“与案例研究选读——先建立“AI 系统会被怎么打“的全景认知
2. 进阶：提示词注入攻击链——LLM 提示词注入 (AML.T0051) → LLM 数据泄露 (AML.T0057) → LLM 响应渲染 (AML.T0077)
3. 高级：智能体攻击链——AI 智能体工具投毒 (AML.T0110) → 间接注入 → 智能体工具调用渗漏 (AML.T0086) 与 数据破坏 (AML.T0101)

文章结构规范

每篇技术文档按统一结构组织：

ATLAS 文档在此规范上增加两个特有板块：「关联 ATT&CK 技术」（官方 ATT&CK-reference 映射与对照表）与案例研究板块（标注直接命中/父级家族）。子技术难度为官方独立评定，非继承父技术。

数据来源

• MITRE ATT&CK® Enterprise Matrix v20
• MITRE ATT&CK STIX Data
• MITRE ATLAS（AI/ML 对抗威胁矩阵）
• MITRE ATLAS Data（Apache 2.0）
• 互联网公开威胁情报、安全研究报告、APT 分析报告

版本: ATT&CK Enterprise v20 | ATLAS 2026.09 | 文档总数: 1,161 篇（Enterprise 880 + ATLAS 281）| 更新: 2026-10-24