MENTAL MODEL · M2711
杀伤链
Kill Chain
Version 1.0.0 · 更新于 2026-07-30
CORE DEFINITION · 核心定义
攻击必须经过的一系列有序步骤：侦察、武器化、交付、利用、安装、指挥控制、行动。防守方只要切断其中任何一环，攻击就会失效。
SCAFFOLDING EFFECT · 脚手架效应
psychology
降低认知负荷
- 防御纵深：不要只守大门。在商业竞争或网络防御中，要在攻击链的每一个环节都设置障碍。即使对手进来了，也没法把数据带走。
anchor
锚定快速决策
把攻击（尤网络或军事）拆为若干连续阶段（如侦察、武器化、投递、利用、安装、指挥、行动），在任一层拦截即可打断整个链条。
MINIMUM ACTION · 最小行动
进行中 0/3在一个真实场景中练习这个模型：
勾选记录你的进度（本机暂存）
掌握进度0%
account_tree知识谱系 Genealogyexpand_more
menu_book信源参考 Sourcesexpand_more
来源明确性: 明确
- en.wikipedia.orghttps://en.wikipedia.org/wiki/Kill_Chainverified
PRIVATE NOTES · 仅自己可见
已保存问答
ENTRY Q&A · 可保存至我的笔记
在清晰边界内提问
thinkingmodels 仅基于已发布的条目上下文回答。
你的问题会发送给 thinkingmodels；回答仅使用公开词条上下文。
RELATED MODELS · 相关模型