《ATT＆CK与威胁猎杀实战》-瓦伦蒂娜·科斯塔-加斯孔

内容简介:

本书主要介绍ATT&CK框架与威胁猎杀。
第1部分为基础知识，帮助读者了解如何收集数据以及如何通过开发数据模型来理解数据，以及一些基本的网络和操作系统概念，并介绍一些主要的TH数据源。
第2部分介绍如何使用开源工具构建实验室环境，以及如何通过实际例子计划猎杀。结尾讨论如何评估数据质量，记录、定义和选择跟踪指标等方面的内容。

下载地址:

此站大部分下载链接失效了，以后只在新的网站更新维护。新的电子书网址：https://www.mq59.com