关于Decider
Decider是一款功能强大的网络威胁行为映射工具,该工具可以帮助网络安全防御人员、网络威胁分析人员和网络安全研究人员将攻击者的行为映射到MITRE ATT&CK®框架之中。Decider通过引导用户完成映射过程,使创建ATT&CK映射变得更容易。该工具支持通过向用户询问一系列关于攻击者活动的指导性问题来帮助他们获得攻击者所使用的正确战术或技术。Decider具有强大的搜索和过滤功能,使用户能够专注于ATT&CK框架以及分析活动之中。除此之外,Decider还支持将结果导出为常用数据格式。 可视化工作流
工具安装
Docker
git clone https://github.com/cisagov/decider.git
cd decider
cp .env.docker .env
# if you want HTTPS instead of HTTP
# - edit .env
# + WEB_HTTPS_ON='yes'
# - populate cert / key files
# + /app/utils/certs/decider.key
# + /app/utils/certs/decider.crt
[sudo] docker compose up
# sudo for Linux only
默认访问节点:http://localhost:8001/
macOS安装
该工具基于Python开发,因此我们首先需要在本地设备上安装并配置好Python环境。解析来请使用下列命令将该项目源码克隆至本地,并安装该工具所需依赖组件:git clone https://github.com/cisagov/decider.git
brew install postgresql
pip install -r requirements.txt
Ubuntu 22.04安装
参考文档:https://github.com/cisagov/decider/blob/develop/docs/install/Ubuntu_22.04.2.mdCentOS 7安装
参考文档:https://github.com/cisagov/decider/blob/develop/docs/install/CentOS_7.md 工具使用演示
Decider的问题树
Decider的完整技术搜索
许可证协议
本项目的开发与发布遵循Creative Commons Attribution 4.0 International Public License开源许可证协议。 项目地址
Decider:https://github.com/cisagov/decider参考资料
https://attack.mitre.org/resources/terms-of-use/
文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651222723&idx=4&sn=0d2442af9bb5816121cc3ccf444c8ae1&chksm=bd1de0488a6a695ec86e86596233bc729c597349916116bd1f21016bcf934d3cba8a5512c8aa#rd
如有侵权请联系:admin#unsafe.sh