building-attack-pattern-library-from-cti-reports - 从 CTI 报告构建 ATT&CK 攻击模式库
解析 CTI 报告，将对手行为映射到 MITRE ATT&CK 技术，构建可搜索的 STIX 2.1 攻击模式库并生成检测模板。
标签
更新于: 2026-09-28能力
典型输入
典型输出
该技能可以做什么
- 解析 CTI 报告
- 提取对手行为
- 映射 ATT&CK 技术 ID
- 创建 STIX 2.1 攻击模式
- 索引攻击模式库
- 生成 Sigma/YARA 模板
输入
- CTI 报告
- MITRE ATT&CK STIX 数据
- 报告来源元数据
输出
- ATT&CK 技术映射
- STIX 2.1 攻击模式对象
- 可搜索的攻击模式库
- Sigma/YARA 检测模板
要求
- Python 3.9 或更高版本
- stix2 库
- mitreattack-python 库
- spaCy 库
- requests 库