痛苦金字塔用于评估攻击者身份更改的难易程度。哈希验证文件合法性，IP地址唯一识别网络设备，域名映射IP，攻击者易于更改。网络伪装和攻击工具增加检测难度，TTPs涵盖攻击者的所有步骤。