Uma poderosa ferramenta de análise de segurança que mapeia descrições de ameaças em texto livre e arquivos de relatórios de incidentes para técnicas e táticas específicas do MITRE ATT&CK.
Instalar e Baixar
1. ClawHub CLI
A maneira mais rápida de instalar uma habilidade diretamente do registro.
npx clawhub@latest install toolweb-mitre-attack-mapper
2. Instalação Manual
Copie a pasta da habilidade para um desses locais
~/.openclaw/skills/ <project>/skills/ Prioridade: Espaço de Trabalho > Local > Integrado
3. Instalação do Prompt
Copie este prompt para o OpenClaw para instalá-lo automaticamente.
Ajude-me a instalar o toolweb-mitre-attack-mapper usando o Clawhub. Se o Clawhub não estiver instalado, instale-o primeiro (npm i -g clawhub).
Prefere baixar?
Obtenha os arquivos originais da habilidade em um arquivo ZIP.
O que é MITRE ATT&CK Technique Mapper?
O MITRE ATT&CK Technique Mapper é uma ferramenta especializada de inteligência de segurança projetada para preencher a lacuna entre dados brutos de incidentes e frameworks defensivos acionáveis. Ao aproveitar o Openclaw Skills, desenvolvedores e analistas de segurança podem automatizar a identificação de comportamentos de atacantes, transformando narrativas de ameaças vagas em dados estruturados, incluindo IDs de técnicas, pontuações de confiança e posições na kill chain.
Esta skill é um ativo essencial para Centros de Operações de Segurança (SOC) e threat hunters, fornecendo não apenas a identificação de técnicas, mas também contextos vitais, como orientações de detecção e recomendações de mitigação da série M. Quer você esteja processando um único alerta de SIEM ou um relatório de incidente em PDF complexo de várias páginas, esta ferramenta agiliza o processo de mapeamento para garantir o alinhamento consistente com a base de conhecimento global MITRE ATT&CK.
Casos de uso do MITRE ATT&CK Technique Mapper
- Automatizar o mapeamento de textos de alerta de SIEM ou EDR para táticas específicas do MITRE.
- Extrair TTPs estruturados de boletins de inteligência de ameaças em PDF ou DOCX.
- Aprimorar relatórios de testes de invasão com IDs de técnicas ATT&CK validados.
- Correlacionar narrativas de incidentes com grupos de atores de ameaças conhecidos (ex: APT29, Lazarus).
- Gerar camadas do ATT&CK Navigator para avaliação visual de cobertura durante a resposta a incidentes.
Como o MITRE ATT&CK Technique Mapper funciona
- O usuário fornece a entrada via texto simples, upload de arquivo (PDF, TXT, DOCX, CSV) ou ambos.
- O mecanismo Openclaw Skills processa a entrada usando processamento de linguagem natural para identificar padrões de comportamento.
- A skill consulta o banco de dados MITRE ATT&CK para encontrar as correspondências de maior confiança para técnicas e táticas.
- Uma resposta JSON abrangente é gerada, contendo técnicas identificadas, lógica de detecção e estratégias de mitigação.
- A saída inclui associações de atores de ameaças e cobertura da kill chain para fornecer consciência contextual completa.
Configuração do MITRE ATT&CK Technique Mapper
Para usar esta skill, você precisa de uma API key válida do ToolWeb. Envie solicitações usando multipart/form-data para o endpoint map-technique.
Esquema de Dados e Taxonomia de MITRE ATT&CK Technique Mapper
A skill organiza os dados de segurança em uma taxonomia estruturada que se alinha aos padrões globais de segurança cibernética.
| Atributo | Descrição |
|---|---|
| techniques_identified | Contagem total de técnicas MITRE exclusivas encontradas na entrada. |
| mapped_techniques | Array contendo IDs de técnicas, nomes, mapeamento de táticas e níveis de confiança. |
| detection | Fontes de log específicas e consultas SIEM (ex: Sysmon, Event IDs) para caçar o comportamento. |
| mitigations | Lista de mitigações da série M do ATT&CK (ex: M1049) para prevenir a técnica. |
| threat_actor_associations | Grupos conhecidos (ex: APT29, FIN7) associados aos TTPs identificados. |
Recursos avançados do MITRE ATT&CK Technique Mapper
- Suporte multiformato incluindo análise de arquivos PDF, DOCX, TXT e CSV para análise de relatórios em massa.
- Visualização automatizada da cobertura da kill chain para ver exatamente onde suas defesas estão sendo testadas.
- Mapeamento de atores de ameaças de alta fidelidade baseado em combinações exclusivas de técnicas identificadas.
- Integração direta com ATT&CK Navigator para exportação fácil de camadas e visualização da postura de segurança.
SKILL.md
Carregamento
Habilidades relacionadas do Openclaw
Image Scanner
Um utilitário de IA automatizado para escanear, analisar e classificar coleções de fotografias com base em atributos visuais e metadados.
Risk Sentiment Scanner
Uma ferramenta automatizada de análise de sentimento e risco de crédito corporativo que transforma notícias públicas e dados regulatórios em relatórios de risco estruturados usando LLMs.
HTTP Client Reference
Uma ferramenta de referência local e sem dependências que fornece acesso instantâneo às melhores práticas, padrões e guias de depuração de HTTP Client.
Referência do Shell AI
Uma ferramenta de referência sem dependências que fornece acesso instantâneo a conceitos, padrões de implementação e melhores práticas do Shell AI.
Full Stack Dev Skill
Uma habilidade de desenvolvimento de nível especializado abrangente para construir aplicativos full-stack de alto desempenho usando Next.js 14 App Router, Supabase e TypeScript.
LLM Chain para Langchain4J
Um kit de ferramentas de AI local-first para registrar, avaliar e otimizar fluxos de trabalho e experimentos de Large Language Model.
Apresentou*
