ATT&CK都有哪些战术

ATT&CK框架包括以下11个战术（tactics）：

1. 初始访问（Initial Access）
2. 执行（Execution）
3. 持久性（Persistence）
4. 特权升级（Privilege Escalation）
5. 凭证访问（Credential Access）
6. 密码破解（Discovery）
7. 横向移动（Lateral Movement）
8. 收集（Collection）
9. 指令与控制（Command and Control）
10. 漏洞利用（Exfiltration）
11. 隐蔽（Defense Evasion）

每个战术下面都有相关的技术和常见知识。这些战术和技术可以帮助安全分析人员更好地了解攻击者所采取的行动，并采取相应的防御措施。