Piramide del dolore (Pyramid of Pain)

Modello di David Bianco che ordina gli indicatori di compromissione in base a quanto è difficile per l'attaccante aggirarne il rilevamento: dagli hash e IP, facili da cambiare, fino a strumenti e TTP, la cui individuazione lo costringe a ripensare le operazioni.