MITRE ATT&CK
Wissensbasis darüber, wie echte Angreifer tatsächlich vorgehen — Taktiken, Techniken, Prozeduren (TTPs).
Matrix: 14 Taktiken (Initial Access, Persistence, Privilege Escalation, …) × Hunderte Techniken. Grundlage für Threat Hunting, Red-Team-Übungen, die Bewertung von Sicherheitsprodukten. Standardsprache in SOCs weltweit. attack.mitre.org.