MITRE ATT&CK框架是一个知识库和模型，用于描述攻击计算机系统时对手使用的战术、技术和程序（TTP）。它被组织成矩阵，概述了跨各种平台和环境的常见攻击行为。安全专业人员使用ATT&CK来理解对手行为、开发威胁模型、改进防御并评估组织的网络安全态势。