用途：该技能面向渗透测试与安全检测工作，提供 MITRE ATT&CK 企业战术与技术的速查参考，并给出常见安全工具到 ATT&CK TTP 的映射，便于在渗透测试文档中标注技术与编写检测规则。
主要能力：资料列出 12 项企业战术（TA0001 Initial Access 至 TA0040 Impact），以及约 50 个常用 ATT&CK 技术条目，标注 TTP 编号、名称与所属战术，例如 T1566 Phishing、T1059.001 PowerShell、T1003.001 LSASS Memory、T1558.003 Kerberoasting、T1021.001 Remote Desktop Protocol 等。
工具到 TTP 映射：资料另附工具映射表，将 nmap、nuclei、theHarvester、mimikatz、bloodhound、hashcat、crackmapexec、sqlmap、Metasploit、responder、certipy、hydra、burpsuite、frida、aircrack-ng、searchsploit 等工具关联到对应技术编号，供文档与检测规则引用。
使用方式与限制：资料未提供安装命令、调用方法或具体使用步骤，暂未提供可执行接口说明；本条目内容为参考性资料，需结合官方 ATT&CK 框架核对编号与描述。工具映射与编号准确性以官方来源为准，不应视为完整技术清单。