青藤细述ATT&CK框架：攻击者最常用的TOP7攻击技术及其检测策略(2)

从图中我们看到，Red Canary 分析得出的Top 20攻击技术为：

对Mitre ATT&CK和Red Canary分别整理得出的Top 20技术进行对比分析，我们可以发现有7项技术是重合的，分别为PowerShell、脚本执行、命令行界面、注册表Run Key/ 启动文件夹、伪装、混淆文件或信息、凭据转储。或许，这应该是防御者建立防御方案的着手点。