Retrieval-Constrained Policy Optimization for Attack Technique Extraction from Cyber Threat Intelligence
该论文提出了一种名为 TTP-R1 的两阶段框架，用于从网络威胁情报（CTI）文本中自动提取 MITRE ATT&CK 攻击技术。手动标注 ATT&CK 技术成本高昂且难以扩展，而 ATT&CK 分类体系包含数百种技术，单条 CTI 文本可
#attack-technique
共收录 2 条相关情报。
← 返回所有主题NEXUS: Towards Accurate and Scalable Mapping between Vulnerabilities and Attack Techniques.
该论文提出了一种名为NEXUS的新方法，旨在实现漏洞与攻击技术（如MITRE ATT&CK）之间的准确且可扩展的映射。当前网络安全领域中，漏洞与攻击技术的关联主要依赖人工分析，效率低下且难以跟上漏洞数量的快速增长。NEXUS通过自动化技术（