Cyber Kill Chain - 网络杀伤链
这一层按网络杀伤链（Cyber Kill Chain）的七个阶段组织，一个阶段一个编号子目录。阶段用到的攻击与控制技术收在各自目录里，顺序就是攻击推进的顺序，从侦察一路排到针对最终目标的行动。
收录范围
| 阶段 | 子目录 | 收录内容 |
|---|---|---|
| 1 | Reconnaissance - 侦察 | 目标信息收集 |
| 2 | Weaponization - 武器化 | 漏洞与载荷的武器化方法 |
| 3 | Delivery - 交付 | 载荷送达目标的手段 |
| 4 | Exploitation - 利用 | 触达目标后的利用技术 |
| 5 | Installation - 部署 | 在目标上安装后门与恶意组件的方法 |
| 6 | Command and Control - 命令与控制 | C2 通道的建立、维持与隐蔽 |
| 7 | Actions on Objectives - 行动与目标 | 达成控制后针对最终目标的行动方法 |