带有标签“MITRE ATT&CK”的 Skills

apt29-cozy-bear - 模拟 APT29 以云和身份为中心的间谍战术
APT29 对手仿真 MITRE ATT&CK 云身份
★ 5,625 · 更新于 2026-10-06
将 APT29 的 ATT&CK 技术映射到 Decepticon 仿真工具，用于授权红队演练。
⚙ 模拟 APT29 战术技术流程 ⚙ 将战术映射到 Decepticon 工具 ⚙ 演练蓝队防御
c2-alternative-channels - 使用替代渠道进行命令与控制
命令与控制 Discord Telegram DNS-over-HTTPS
★ 3 · 更新于 2026-10-04
使用 Discord、Telegram、DNS-over-HTTPS、区块链合约以及邮件或云端死信实现命令与控制渠道。
⚙ 通过 Discord 中继命令 ⚙ 轮询 Telegram 机器人命令 ⚙ 通过 DoH 隧道传输数据
c2-alternative-channels - 用于命令与控制的替代通信信道
命令与控制 Discord Telegram 区块链
★ 5,625 · 更新于 2026-10-04
使用 Discord、Telegram、DNS over HTTPS、区块链、电子邮件和云服务建立命令与控制信道。
⚙ 配置 Discord Webhook C2 ⚙ 轮询 Telegram 机器人命令 ⚙ 通过 DoH 隧道传输数据
roth-detection-engineering - 应用可移植的 Sigma 与 YARA 检测工程方法
检测工程 Sigma YARA SIEM
★ 666 · 更新于 2026-10-02
运用 Florian Roth 的方法创建可移植的 Sigma 和 YARA 检测规则，并涵盖测试、元数据、误报记录和 SIEM 转换。
⚙ 编写可移植的 Sigma 规则 ⚙ 创建 YARA 规则 ⚙ 将 Sigma 转换为 SIEM 查询
red-team - 规划授权红队攻击路径
红队攻防安全 MITRE ATT&CK 攻击路径分析
★ 0 · 更新于 2026-09-30
使用 MITRE ATT&CK 技术、杀伤链阶段、评分、瓶颈分析、OPSEC 评估和关键资产定位来规划授权红队演练。
⚙ 构建攻击计划 ⚙ 按执行难度评估技术 ⚙ 排列杀伤链阶段
building-attack-pattern-library-from-cti-reports - 从 CTI 报告构建 ATT&CK 攻击模式库
攻击模式 CTI 报告 MITRE ATT&CK STIX
★ 4 · 更新于 2026-09-28
解析 CTI 报告，将对手行为映射到 MITRE ATT&CK 技术，构建可搜索的 STIX 2.1 攻击模式库并生成检测模板。
⚙ 解析 CTI 报告 ⚙ 提取对手行为 ⚙ 映射 ATT&CK 技术 ID
attack-ent-t1574-001-dll - MITRE ATT&CK T1574.001 DLL分析
MITRE ATT&CK T1574.001 DLL 威胁搜寻
★ 29 · 更新于 2026-05-28
分析MITRE ATT&CK T1574.001 DLL技术，用于TTP分类、检测工程、威胁搜寻和防御操作
⚙ 分析ATT&CK技术 ⚙ 映射TTP到证据 ⚙ 提供检测指导