MITRE ATT&CK
База знаний о том, как на самом деле действуют атакующие: тактики, техники и процедуры (TTP).
Матрица: 14 тактик (первоначальный доступ, закрепление, повышение привилегий, …) × сотни техник. Основа для threat hunting, учений red team и оценки средств защиты. Стандартный язык SOC по всему миру. attack.mitre.org.