作品简介
本书主要介绍ATT&CK框架与威胁猎杀。第1部分为基础知识，帮助读者了解如何收集数据以及如何通过开发数据模型来理解数据，以及一些基本的网络和操作系统概念，并介绍一些主要的TH数据源。第2部分介绍如何使用开源工具构建实验室环境，以及如何通过实际例子计划猎杀。结尾讨论如何评估数据质量，记录、定义和选择跟踪指标等方面的内容。
瓦伦蒂娜·科斯塔–加斯孔，是一名网络威胁情报分析师，也是一名自学成才的开发者和威胁猎人，专门跟踪全球高级持续性威胁（Advanced Persistent Threat，APT），常使用MITRE ATT&CK框架分析其工具及战术、技术和程序（Tactics，Techniques，Procedures，TTP）。她拥有马拉加大学的笔译和口译专业学位，以及阿根廷国家技术大学的网络安全文凭，是BlueSpace社区（BlueSpaceSec）的创始人之一，也是Roberto Rodriguez创立的开放式威胁研究（Open Threat Research，OTR_Community）的核心成员之一。