《ATT＆CK框架实践指南（第2版）》由浅入深，从原理到实践，从攻到防，循序渐进地介绍了备受信息安全行业青睐的ATT&CK 框架，旨在帮助相关企业更好地将 ATT&CK 框架用于安全防御能力建设。全书分为5 部分，共 17 章，详细介绍了 ATT&CK 框架的整体架构，如何利用 ATT&CK 框架检测一些常见的攻击组织、恶意软件和高频攻击技术，以及 ATT&CK 在实践中的落地应用，最后介绍了MITRE ATT&CK 相关的生态项目，包括 MITRE Engage 以及 ATT&CK 测评。 《ATT＆CK框架实践指南（第2版）》适合网络安全从业人员（包括 CISO、CSO、蓝队人员、红队人员等）、网络安全研究人员等阅读，也可供网络空间安全、信息安全等专业教学、科研、应用人员参考。

4.3 创建或修改系统进程（T1543）的分析与检测

4.3　创建或修改系统进程（T1543）的分析与检测