攻撃者が使用する「ツール」がピラミッドのどのレベルに位置するか(Pyramid of Pain)。

ツール自体を特定されると、攻撃者は新しいツールを作成またはカスタマイズする必要があるため、Challenging(困難)とされる。