A está organizado em domínios tecnológicos e a MITRE definiu três domínios de tecnologias:Enterprise, que representa redes corporativas tradicionais e tecnologias de nuvem;mobile, para dispositivos de comunicação móvel; e ICS, para sistemas de controle industrial.
B possui práticas, que servem como categorias úteis para táticas individuais e indicam ações que os adversários fazem durante uma operação, como persistir, descobrir informações, mover-se lateralmente, executar arquivos e exfiltrar dados.
C possui táticas, que também podem representar “o que” um adversário ganha ao realizar uma ação. Um exemplo é a prática Discovery, na qual as táticas destacam que tipo de informação um adversário está procurando com uma ação específica.
D possuiclusters, que são conjuntos de vulnerabilidades nomeadas e separadas por soluções para ameaças persistentes. O ATT&CK concentra-se principalmente noclusterAPT, embora também seja possível incluir outrosclustersavançados, como ataques com motivação financeira.
E elenca diversas mitigações, que reúnem práticas e subpráticas de segurança e tecnologias que podem ser usadas para evitar que um ataque seja executado com sucesso. Foram excluídas 2 das 23 mitigações do ATT&CK, quais sejamsandboxingde aplicativos e segmentação de rede, restando 21 atualmente.