MITRE ATT&CK قاعدة معرفة حرة الاستخدام لتكتيكات وتقنيات المهاجمين الحقيقيين، مستمدة من حوادث مرصودة علنًا. متاحة للعموم منذ 2015 وتديرها المنظمة الأمريكية غير الربحية MITRE، ويصدر الإطار بإصدارات جديدة كل نصف عام (أبريل/أكتوبر) – والإصدار الحالي Enterprise v19 الصادر في 28 أبريل 2026. يصف ما يفعله المهاجمون فعليًا، لا ما هو ممكن نظريًا.
MITRE ATT&CK: معرفة المهاجمين بوصفها لغة مشتركة
منذ 2015 يوثّق MITRE ATT&CK علنًا التكتيكات والتقنيات والإجراءات المرصودة (Tactics, Techniques and Procedures، TTPs) لدى المهاجمين الحقيقيين. نوضح كيف تستخدمون الإطار في هندسة الكشف ومعلومات التهديدات ومحاكاة الهجمات (Red Teaming) – وأين تكمن حدوده.
2015متاح للعموم منذ هذا العام
15تكتيكات في Enterprise منذ v19
697استراتيجيات الكشف (Detection Strategies) في Enterprise v19
1.700+تحليلات (Analytics) في Enterprise v19 (أكثر من 1,700)
MITRE ATT&CK هي قاعدة المعرفة الأكثر استخدامًا في العالم حول التكتيكات والتقنيات والإجراءات (TTPs) لدى المهاجمين الحقيقيين – مجمّعة من حوادث مرصودة علنًا، ومتاحة مجانًا منذ 2015، وتديرها MITRE. يصدر الإطار بإيقاع نصف سنوي؛ والإصدار الحالي هو Enterprise v19 الصادر في 28 أبريل 2026، الذي يقسّم تكتيك Defense Evasion إلى Stealth وDefense Impairment. يقدّم ATT&CK اللغة المشتركة بين SOC ومعلومات التهديدات وفريق Red Team والإدارة: فبدلًا من الحديث عن مخاطر مجردة، يناقش الجميع التقنيات الملموسة نفسها. تشرح هذه الصفحة بنية الإطار وكائناته وأدواته – وتوضح بصراحة أين تنتهي فائدته.
أهم النقاط في لمحة
تسعة محاور موضوعية — انقروا للتوسيع.
المصفوفات الثلاث
تغطي Enterprise وMobile وICS بيئات مختلفة — اضغطوا على المصفوفة.
- المصفوفة الأشمل: تغطي إلى جانب Windows وmacOS وLinux أيضًا السحابة والبنية التحتية للشبكات والحاويات.
- منذ v19 تضم 15 تكتيكًا، لأن Defense Evasion قُسّم إلى Stealth وDefense Impairment.
WindowsmacOSLinuxCloudالبنية التحتية للشبكاتالحاوياتStealthDefense Impairment
- تتناول Android وiOS.
AndroidiOS
- تصف الهجمات على أنظمة التحكم الصناعية بما في ذلك المنشآت المتأثرة (الأصول).
- حصلت مع v19 على تقنيات فرعية لأول مرة.
أنظمة التحكم الصناعيةAssetsالتقنيات الفرعية
VamiRedteam والكشف المُدار
نترجم ATT&CK إلى اختبارات وكشف
لا تتجلى قيمة MITRE ATT&CK إلا عندما تُترجم أساليب TTPs إلى اختبارات ملموسة وكشف فعّال. وهذه تحديدًا حرفتنا: يربط VamiRedteam كل نتيجة بتقنيات ATT&CK، وتقيس خدمة Managed Detection & Response لدينا فجوات التغطية وتسدّها – وفي Purple Teaming نجمع الجانبين إلى طاولة واحدة.
- يربط VamiRedteam كل نتيجة بتقنيات ATT&CK – تقارير يترجمها SOC لديكم مباشرةً إلى قواعد كشف.
- كشف الهجمات مع ربط التغطية: بأولويات وفق المجموعات وأساليب TTPs التي تصيب قطاعكم فعليًا.
- تقييم الاختراق (Compromise Assessment) ونمذجة التهديدات وفق أساليب TTPs حقيقية بدلًا من قوائم تحقق عامة.
- تجعل مصائد العسل (Honeypots) ونُهج الخداع وفق MITRE Engage تقنيات المهاجمين مرئية قبل وقوع الضرر.
نقطة البداية المعتادة: ورشة عمل Purple Team – تغطية فعلية مقاسة، وفجوات بأولويات، وخارطة طريق ملموسة.
المعايير والمصادر
يستند محتوى هذه الصفحة إلى الأدلة والدراسات التالية المتاحة للعموم.
MITRE ATT&CK
المصدر الأساسي: المصفوفات والتقنيات والمجموعات والبرمجيات والحملات
سجل إصدارات ATT&CK
نظرة عامة على جميع الإصدارات – Enterprise v19 هو الإصدار الحالي منذ 28 أبريل 2026
ملاحظات إصدار ATT&CK v19 (تحديثات – أبريل 2026)
تقسيم Defense Evasion، والتقنيات الفرعية في ICS، واستراتيجيات الكشف لـ Mobile
ATT&CK v19: تقسيم Defense Evasion
خلفيات تقسيم التكتيك وتقنيات الذكاء الاصطناعي والهندسة الاجتماعية الجديدة
ATT&CK Navigator
أداة مفتوحة المصدر لطبقات التغطية والخرائط الحرارية
MITRE D3FEND
النظير الدفاعي: تقنيات دفاع مرتبطة بـ ATT&CK
ما مدى تغطية ATT&CK لديكم فعليًا؟
تحدثوا معنا عن Purple Teaming وتقييمات التغطية والكشف المُدار – نحوّل أساليب TTPs إلى كشف قابل للقياس.