该论文是一篇系统化综述（SoK），系统回顾和分析了从网络威胁情报（CTI）报告（如安全厂商的APT报告、漏洞描述等）中自动提取TTP（战术、技术和程序）的相关研究。作者构建了统一的评估框架，将现有方法按照输入形式、技术方法、输出粒度等维度进行分类，并评估了各方法在准确性、可扩展性、可解释性等方面的表现。论文还识别了当前领域的主要挑战：不同CTI报告表述不一致、缺乏标注数据、语义鸿沟、以及评估基准不统一。最后，论文提出了未来研究方向，包括引入多模态数据（如结构化威胁指标）、利用大语言模型提升语义理解、以及构建标准化评估基准。该研究为安全社区提供了全面的技术路线图，帮助研究者了解自动化TTP提取的现状和瓶颈。