ATT&CK v12版本战术介绍——防御规避（四）
原文中文，约8500字，阅读约需21分钟。发表于：。本期我们为大家介绍ATT&CK 14项战术中防御规避战术第19-24种子技术，后续会介绍防御规避其他子技术，敬请关注。
本文介绍了MITRE ATT&CK v12版本中的防御规避战术，包括42种技术，本期介绍第19-24种技术，涉及HTML Smuggling、动态API解析、剥离有效载荷、嵌入式有效载荷等技术。文章提供了缓解措施和检测方法，建议采取多种缓解措施，如限制注册表权限、提供加密签名、使用多重身份验证等。同时，可以通过监控实例、快照、卷、命令、文件、网络流量等数据源来检测这些攻击。下期将介绍防御规避战术（五）的技术原理。
