자유 형식의 위협 설명 및 사고 보고서 파일을 특정 MITRE ATT&CK 기술 및 전술에 매핑하는 강력한 보안 분석 도구입니다.
설치 및 다운로드
1. ClawHub CLI
레지스트리에서 스킬을 바로 설치하는 가장 빠른 방법입니다.
npx clawhub@latest install toolweb-mitre-attack-mapper
2. 수동 설치
스킬 폴더를 다음 위치 중 하나로 복사하세요
~/.openclaw/skills/ <project>/skills/ 우선순위: 워크스페이스 > 로컬 > 번들
3. 프롬프트 설치
이 프롬프트를 OpenClaw에 복사하면 자동으로 설치됩니다.
Clawhub를 사용해서 toolweb-mitre-attack-mapper 설치를 도와줘. Clawhub가 설치되어 있지 않다면 먼저 설치해 줘 (npm i -g clawhub).
다운로드를 원하시나요?
ZIP 아카이브 형태의 원본 스킬 파일을 받으세요.
MITRE ATT&CK Technique Mapper란 무엇인가요?
MITRE ATT&CK Technique Mapper는 원시 사고 데이터와 실행 가능한 방어 프레임워크 간의 간극을 메우기 위해 설계된 전문 보안 인텔리전스 도구입니다. Openclaw Skills를 활용하여 개발자와 보안 분석가는 공격자 행동 식별을 자동화하고, 모호한 위협 내러티브를 기술 ID, 신뢰도 점수, 킬 체인 위치를 포함한 구조화된 데이터로 변환할 수 있습니다.
이 스킬은 보안 운영 센터(SOC) 및 위협 헌터에게 필수적인 자산으로, 기술 식별뿐만 아니라 탐지 가이드 및 M-series 완화 권장 사항과 같은 중요한 컨텍스트를 제공합니다. 단일 SIEM 알림을 처리하든 복잡한 다중 페이지 PDF 사고 보고서를 처리하든, 이 도구는 매핑 프로세스를 간소화하여 글로벌 MITRE ATT&CK 지식 베이스와 일관된 정렬을 보장합니다.
MITRE ATT&CK Technique Mapper 활용 사례
- SIEM 또는 EDR 알림 텍스트를 특정 MITRE 전술에 매핑 자동화.
- PDF 또는 DOCX 위협 인텔리전스 게시판에서 구조화된 TTP 추출.
- 검증된 ATT&CK 기술 ID로 침투 테스트 보고서 강화.
- 사고 내러티브를 알려진 위협 행위자 그룹(예: APT29, Lazarus)과 상관관계 분석.
- 사고 대응 중 시각적 커버리지 평가를 위한 ATT&CK Navigator 레이어 생성.
MITRE ATT&CK Technique Mapper 작동 원리
- 사용자는 일반 텍스트, 파일 업로드(PDF, TXT, DOCX, CSV) 또는 둘 다를 통해 입력을 제공합니다.
- Openclaw Skills 엔진은 자연어 처리를 사용하여 행동 패턴을 식별하고 입력을 처리합니다.
- 스킬은 MITRE ATT&CK 데이터베이스를 쿼리하여 기술 및 전술에 대해 가장 신뢰도가 높은 일치 항목을 찾습니다.
- 식별된 기술, 탐지 로직 및 완화 전략이 포함된 포괄적인 JSON 응답이 생성됩니다.
- 출력에는 전체적인 상황 인식을 제공하기 위해 위협 행위자 연관성 및 킬 체인 커버리지가 포함됩니다.
MITRE ATT&CK Technique Mapper 설정 가이드
이 스킬을 사용하려면 ToolWeb의 유효한 API key가 필요합니다. multipart/form-data를 사용하여 map-technique 엔드포인트로 요청을 제출하세요.
MITRE ATT&CK Technique Mapper 데이터 스키마 및 분류 체계
이 스킬은 보안 데이터를 글로벌 사이버 보안 표준에 부합하는 구조화된 분류 체계로 구성합니다.
| 속성 | 설명 |
|---|---|
| techniques_identified | 입력에서 발견된 고유한 MITRE 기술의 총 개수입니다. |
| mapped_techniques | 기술 ID, 이름, 전술 매핑 및 신뢰 수준을 포함하는 배열입니다. |
| detection | 동작을 추적하기 위한 특정 로그 소스 및 SIEM 쿼리(예: Sysmon, Event IDs)입니다. |
| mitigations | 기술을 방지하기 위한 ATT&CK M-series 완화 조치(예: M1049) 목록입니다. |
| threat_actor_associations | 식별된 TTP와 관련된 알려진 그룹(예: APT29, FIN7)입니다. |
MITRE ATT&CK Technique Mapper 고급 기능
- 대량 보고서 분석을 위한 PDF, DOCX, TXT 및 CSV 파일 파싱을 포함한 멀티 포맷 지원.
- 방어 체계가 정확히 어디에서 테스트되고 있는지 확인하기 위한 자동화된 킬 체인 커버리지 시각화.
- 식별된 기술의 고유한 조합을 기반으로 한 고정밀 위협 행위자 매핑.
- 레이어 내보내기 및 보안 태세 시각화를 위한 ATT&CK Navigator와의 직접 통합.
SKILL.md
로드 중
관련 Openclaw 스킬
Risk Sentiment Scanner
공공 뉴스 및 규제 데이터를 LLMs를 사용하여 구조화된 리스크 보고서로 변환하는 자동화된 기업 정서 및 신용 리스크 분석 도구입니다.
HTTP Client Reference
HTTP Client 모범 사례, 패턴 및 디버깅 가이드에 즉시 액세스할 수 있는 로컬, 제로 종속성 참조 도구입니다.
Full Stack Dev Skill
Next.js 14 App Router, Supabase 및 TypeScript를 사용하여 고성능 풀스택 애플리케이션을 구축하기 위한 포괄적인 전문가 수준의 개발 기술입니다.
Langchain4J를 위한 LLM Chain
LLM 워크플로우 및 실험을 로깅, 벤치마킹 및 최적화하기 위한 로컬 우선 AI 툴킷입니다.
추천*
