mcpField
A
analyzing-threat-actor-ttps-with-mitre-navigator

analyzing-threat-actor-ttps-with-mitre-navigator

github.com/mukul975安全35.2k270 次安装8 周前更新
代码仓库

关于 analyzing-threat-actor-ttps-with-mitre-navigator

利用 attackcti 和 MITRE ATT&CK 数据，将威胁组织的技术映射到 Navigator 图层的安全分析技能。供分析人员审视对手行为并检查防御检测覆盖情况。

主要功能

  1. 01查询 ATT&CK STIX 数据
  2. 02提取关联组织的技术
  3. 03生成 Navigator 图层 JSON
  4. 04叠加检测覆盖情况
  5. 05导出图层供审阅

适用场景

  1. 01映射威胁组织的 ATT&CK 技术
  2. 02比较对手行为
  3. 03识别检测覆盖缺口
  4. 04为防御规划准备图层

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/mukul975/anthropic-cybersecurity-skills --skill analyzing-threat-actor-ttps-with-mitre-navigator

安装后在 Claude Code 中输入/analyzing-threat-actor-ttps-with-mitre-navigator确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

LICENSE
references/
api-reference.md
scripts/
agent.py

详细介绍

使用 MITRE Navigator 分析威胁行为者 TTP

概述

MITRE ATT&CK Navigator 是一个用于标注和可视化 ATT&CK 矩阵的 Web 应用。 结合 attackcti Python 库（通过 TAXII 查询 ATT&CK STIX 数据），分析师 可以以编程方式生成 Navigator 图层文件，映射特定威胁组织的 TTP，比较 多个组织，并评估针对已知对手的检测覆盖缺口。

何时使用

  • 在调查需要分析威胁行为者 ttps with mitre navigator 的安全事件时
  • 在为该领域构建检测规则或威胁狩猎查询时
  • 当 SOC 分析师需要针对此类分析的结构化流程时
  • 在验证相关攻击技术的安全监控覆盖情况时

前提条件

  • 已安装 attackcti 和 stix2 库的 Python 3.8+
  • MITRE ATT&CK Navigator（Web UI 或本地实例）
  • 了解 STIX 2.1 对象和关系

步骤

  1. 使用 attackcti 查询目标威胁组织的 ATT&CK STIX 数据
  2. 通过 STIX 关系提取与该组织关联的技术
  3. 生成带技术标注的 ATT&CK Navigator 图层 JSON
  4. 叠加检测覆盖以识别缺口
  5. 导出图层以供团队评审和防御规划

预期输出

{
  "name": "APT29 TTPs",
  "domain": "enterprise-attack",
  "techniques": [
    {"techniqueID": "T1566.001", "score": 1, "comment": "Spearphishing Attachment"},
    {"techniqueID": "T1059.001", "score": 1, "comment": "PowerShell"}
  ]
}

评论

支持 Markdown