analyzing-apt-group-with-mitre-navigator
Запрос данных ATT&CK с помощью attackcti, mitreattack-python и stix2, а также создание слоев MITRE ATT&CK Navigator и многослойных тепловых карт, отображающих TTP одной или нескольких групп APT, для анализа пробелов в обнаружении. Используется для сравнения покрытия техник злоумышленниками, выявления пробелов в инженерии обнаружения или создания визуализаций Navigator для отчетов по разведке угроз.
Что делает навык
Запрос данных ATT&CK с помощью attackcti, mitreattack-python и stix2, а также создание слоев MITRE ATT&CK Navigator и многослойных тепловых карт, отображающих TTP одной или нескольких групп APT, для анализа пробелов в обнаружении. Используется для сравнения покрытия техник злоумышленниками, выявления пробелов в инженерии обнаружения или создания визуализаций Navigator для отчетов по разведке угроз.
Как подключить
SKILL.md к навыкам ассистентаНавык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.