mukul975/mapping-mitre-attack-techniques

将观察到的攻击者行为、安全告警和检测规则映射到 MITRE ATT&CK 技术与子技术，

编程协作开发 Agent Agent 技能仓库问答 MITRE ATT&CK 映射威胁检测覆盖 SIEM 告警标签对手行为分析安全控制对齐 Sigma 规则关联

技术栈: cursor3.2万+许可证: Apache-2.0开发者: mukul975

Skill 介绍Skill 文件

重要提示：本站仅作 Skill 资源导航与收录，正文以 GitHub 原仓库为准，版权归原项目所有。

在 GitHub 查看 ↗

原文译文

以下为摘要预览，完整内容请查看 GitHub 原文。

Mapping MITRE ATT&CK Techniques

When to Use

Use this skill when:

Generating an ATT&CK coverage heatmap to show which techniques your detection stack addresses
Tagging existing SIEM use cases or Sigma rules with ATT&CK technique IDs for structured reporting
Aligning your security program roadmap to specific adversary groups known to target your sector

Do not use this skill for real-time incident triage — ATT&CK mapping is an analytical activity best performed post-detection or during threat hunting planning.

Prerequisites

Access to MITRE ATT&CK knowledge base (https://attack.mitre.org) or local ATT&CK STIX data bundle
ATT&CK Navigator web app or local installation (https://mitre-attack.github.io/attack-navigator/)
Inventory of existing detection rules (Sigma, Splunk, Sentinel KQL) to assess current coverage
ATT&CK Python library: pip install mitreattack-python

Workflow

Step 1: Obtain Current ATT&CK Data

Download the latest ATT&CK STIX bundle for the relevant matrix (Enterprise, Mobile, ICS):

curl -o enterprise-attack.json \
  https://raw.githubusercontent.com/mitre/cti/master/enterprise-attack/enterprise-attack.json

Use the mit…

以下为摘要预览，完整内容请查看 GitHub 原文。

映射 MITRE ATT&CK 技术

何时使用

在以下场景使用此技能：

生成 ATT&CK 覆盖热力图，以展示检测体系覆盖了哪些技术
为现有 SIEM 用例或 Sigma 规则打上 ATT&CK 技术 ID 标签，以支持结构化报告
将安全规划路线图与针对本行业的已知攻击者组织对齐

请勿将此技能用于实时事件分诊——ATT&CK 映射是一项分析活动，最适合在检测之后或在威胁狩猎规划阶段执行。

前置条件

可访问 MITRE ATT&CK 知识库（https://attack.mitre.org）或本地 ATT&CK STIX 数据包
ATT&CK Navigator Web 应用或本地安装版本（https://mitre-attack.github.io/attack-navigator/）
现有检测规则的清单（Sigma、Splunk、Sentinel KQL），用于评估当前覆盖范围
ATT&CK Python 库：pip install mitreattack-python

工作流程

步骤 1：获取最新 ATT&CK 数据

下载相关矩阵（Enterprise、Mobile、ICS）的最新 ATT&CK STIX 数据包：

curl -o enterprise-attack.json \
  https://raw.githubusercontent.com/mitre/cti/master/enterprise-attack/enterprise-attack.json

使用 mitreattack-python 库以编程方式查询技术：

from mitreattack.stix20 import MitreAttackData

mitre = MitreAttackData("enterprise-attack.json")
techniques = mitre.get_techniques(remove_revoked_deprecated=True)
for t in techniques[:5]:
    print(t["external_references"][0]["external_id"], t["name"])

步骤 2：将现有检测映射到技术

为每个 SIEM 规则或 Sigma 文件分配 ATT&CK 技术 ID。Sigma 规则原生支持 ATT&CK 标签：

tags:
  - attack.execution
  - attack.t1059.001  # PowerShell
  - attack.t1059.003  # Windows Command Shel…

重要提示：源文件不在本站托管，请通过 GitHub 查看与下载。

索引更新于 8/25/2026, 9:18:05 PMGitHub ↗

references/

LICENSE11.0 KB在 GitHub 查看 ↗

references/api-reference.md2.6 KB在 GitHub 查看 ↗

SKILL.md7.1 KB在 GitHub 查看 ↗

相关资源

按类型、任务、场景与标签加权推荐

yair4Data/mcp-security-analyzer

MCP · 安全审计 · 配置扫描 · 权限分析 · 开发工具

Comprehensive security testing framework for Model Context Protocol (MCP) server

itsPremkumar/mcptest

MCP · Model · Context · Protocol · 测试工具 · 调试 · 开发框架

Automated MCP Server Testing Framework

Session Continuity Engine

会话续接 · 上下文压缩 · 项目交接 · 跨平台提示词 · JSON · 结构化

把一次完整 AI 对话压缩成可跨平台复用的项目续接包，保留决策、约定与当前进度。

Pay Appraisal

薪酬评估 · 职业规划 · 伦敦市场 · 提示词 · 职场分析

面向英国伦敦职场人的薪酬评估提示词，基于资历与职位推断市场薪资水平

Chat Summary and Export Instructions

对话摘要 · 聊天记录整理 · 结构化导出 · 信息归档 · Prompt

一键汇总并结构化导出整段对话里的任务、偏好、要点，支持按日期归档为代码块

Clinical Research Presentation Guidance

临床研究 · 学术汇报 · 选题指导 · 文献综述 · 演讲技巧 · 批判性思维