A Structured Cyber Threat Intelligence Dataset Using STIX 2.1 Entities and MITRE ATT&CK Mappings
网络威胁情报(CTI)报告通常以非结构化格式编写,这给提取关键实体和对抗行为带来了困难。尽管现有研究提供了提取工具、知识图谱框架和基于MITRE ATT&CK映射的数据集,但能够保留复杂实体关系并规范化对抗行为的报告级数据集仍然有限。为解决
共收录 2 条相关情报。
← 返回所有主题网络威胁情报(CTI)报告通常以非结构化格式编写,这给提取关键实体和对抗行为带来了困难。尽管现有研究提供了提取工具、知识图谱框架和基于MITRE ATT&CK映射的数据集,但能够保留复杂实体关系并规范化对抗行为的报告级数据集仍然有限。为解决
该论文提出了一种名为TTPrint的新型TTP提取方法,旨在从网络威胁情报(CTI)报告中准确提取MITRE ATT&CK技术。现有方法(基于规则、监督学习、大语言模型)难以同时实现高召回率和高精确率:规则和监督方法泛化能力差,而LLM方法