attack-ent-t1574-001-dll - MITRE ATT&CK T1574.001 DLL分析
分析MITRE ATT&CK T1574.001 DLL技术，用于TTP分类、检测工程、威胁搜寻和防御操作
标签
更新于: 2026-05-28能力
典型输入
典型输出
该技能可以做什么
- 分析ATT&CK技术
- 映射TTP到证据
- 提供检测指导
- 识别遥测源
- 列出缓解措施
- 生成防御简报
- 评估ATT&CK覆盖
- 支持事件响应
- 验证控制
- 规划防御仿真
输入
- ATT&CK技术ID
- 证据和观察
- 系统和资产上下文
- 日志源
- 威胁情报
输出
- 防御分析报告
- 检测建议
- 遥测需求
- 缓解策略
- 搜寻假设
- 事件响应指导
- 覆盖评估
- 验证步骤
要求
- MITRE ATT&CK知识库
- Windows平台理解
- 防御安全上下文