SoK: Automated TTP Extraction from CTI Reports - Are We There Yet?

该论文是一篇系统化综述（SoK），系统回顾和分析了从网络威胁情报（CTI）报告（如安全厂商的APT报告、漏洞描述等）中自动提取TTP（战术、技术和程序）的相关研究。作者构建了统一的评估框架，将现有方法按照输入形式、技术方法、输出粒度等维度进

历史摘要 · 未重新核验 · USENIX Security