PR3TACK vuole mappare le minacce prima che gli attaccanti le usino

PR3TACK è un framework open che cerca di colmare il vuoto tra ciò che gli attaccanti hanno già fatto e ciò che potrebbero fare domani. Invece di limitarsi a catalogare tecniche osservate in incidenti reali, il progetto prova a descrivere TTP plausibili ma ancora non emersi, così da anticipare la difesa. L'idea è utile perché il ciclo tradizionale di intelligence arriva spesso dopo il danno, quando gli attaccanti hanno già sperimentato e raffinato la tecnica. Un quadro preemptive può aiutare red team, blue team e threat hunters a costruire controlli più proattivi. È una storia interessante perché riflette la pressione attuale: le difese non devono solo rispondere più in fretta, ma anche immaginare prima il rischio.

Source: Help Net Security