dgnbelo-secinfo/mitre-attack-mapper
GitHub: dgnbelo-secinfo/mitre-attack-mapper
一款 Python 编写的安全分析辅助工具，用于将可疑行为和安全事件映射到 MITRE ATT&CK 框架的技术编号，帮助 SOC 分析师加速调查流程。
Stars: 0 | Forks: 0
# MITRE ATT&CK Mapper
Python 工具，用于将可疑行为和安全事件映射到 MITRE ATT&CK 框架技术。
## 功能
* 将行为映射至 ATT&CK 技术
* 返回 tactic 和 technique ID
* 在调查期间协助 SOC 分析师
* 支持常见的攻击模式
## 使用场景
* 威胁狩猎
* 事件响应
* SOC 分诊
* 检测工程
* 安全关联
## 已映射技术
* PowerShell 执行
* 暴力破解攻击
* 凭据转储
* 横向移动
* 持久化机制
## 展示技能
* MITRE ATT&CK 框架
* 威胁情报
* SOC 运营
* 安全分析
* Python 自动化
## 作者
Douglas Nunes Belo
标签：ATT&CK框架, PE 加载器, Python, SOC分析, 威胁情报, 开发者工具, 无后门, 管理员页面发现, 逆向工具