적대적 에뮬레이션, C2, 소셜 엔지니어링, 그리고 보고서.
적대적 에뮬레이션 & MITRE ATT&CK
위협 행위자의 TTP를 체계적으로 모사하고 매핑하기.
C2와 소셜 엔지니어링
명령·제어 인프라와 사람을 겨냥한 초기 침투.
보고서 작성
발견을 실제 방어 개선으로 바꾸는 마지막이자 가장 중요한 단계.