ツール
ツールは、攻撃者が攻撃を行うために使用する正当なソフトウェアのことです。ツールは STIX 2.x に適用されます。
ツールを使用すると、攻撃者がツールをいつどのように使用してキャンペーンを実行するかを知ることができます。マルウェアとは異なり、これらのツールまたはソフトウェアパッケージはシステム上で見つかることが多く、パワーユーザー、アドミン、ネットワークアドミニストレーター、または通常のユーザーにとっても正当な目的を持っています。
たとえば、リモートアクセスツール (RDP) やネットワークスキャンツール (Nmap) は、攻撃者が攻撃中に使用するツールです。