Techniques listed on the campaign are not present on the related group
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 35/100
- issue の種類
- バグ
- 明瞭さ
- 説明が足りない
- 活発さ
- 停滞
- 技術スタック
- json
- 領域
- security
調査の方向性
enterprise-attack.json から始め、issue 内のオブジェクト ID を使用して、引用されている Juicy Mix キャンペーンのテクニックと OilRig intrusion-set のリレーションシップを比較する。不一致が想定された STIX モデリングによるものか、一貫性のないデータによるものかを判断する。完了条件は、結論を文書化し、エラーである場合は影響を受けるリレーションシップを特定することである。
索引モデルが issue の本文から書いたものです。
説明
I am trying to identify a campaign group based on the techniques used in the campaign. In my mind, all techniques used in a campaign should be in the group that runs it. On the website, this information appears this way (each technique on a campaign is present in the group that runs it).
But when I try to do this from the STIX file information, there are a lot of techniques on the campaigns that are not associated with the group, for example:
OilRig Group (intrusion-set--4ca1929c-7d64-4aab-b849-badbfc0c760d)
There are 76 techniques listed as used by the group
But on the Juicy Mix campaign (campaign--7ab2f1a1-26af-4204-ad84-d640fde391da) that OilRig conducted, there are five techniques:
1. T1074.001: Local Data Staging
2. T1132.001: Standard Encoding
3. T1217: Browser Information Discovery
4. T1518: Software Discovery
5. T1584.004: Compromise Infrastructure: Server
that are not listed on the 76 techniques used by the group.
Resuming: the correspondence occurs in all campaigns on the website, but not in every campaign in the STIX file (enterprise-attack.json).
Is it worth listing all these inconsistencies, or are they not important?
- 主要言語
- Python
- スター
- 701
- フォーク
- 150
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
mitre-attack/attack-stix-data のほかの issue
-
難易度 4/5 3〜5日 初心者へのやさしさ 45/100
-
Software Entryオープン
難易度 3/5 1〜2日 初心者へのやさしさ 58/100
-
難易度 3/5 1〜2日 初心者へのやさしさ 45/100
-
難易度 4/5 3〜5日 初心者へのやさしさ 22/100
-
難易度 4/5 3〜5日 初心者へのやさしさ 20/100
mitre-attack/attack-stix-data の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
Arekkazu/sgpmp-backend#744 ·
メンテナーはふだん 1 日以内に返信
-
agent/reviewer
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
projectbluefin/utah-packages#634 ·
メンテナーはふだん 1 日以内に返信
-
enhancement good first issue help wanted
難易度 2/5 1〜2日 初心者へのやさしさ 78/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
home-assistant/core#188613 ·
メンテナーはふだん 1 日以内に返信
-
Websiteオープンgood first issue
難易度 2/5 1〜3時間 初心者へのやさしさ 91/100
TanbirRamim/open-source-radar#314 ·
メンテナーはふだん 1 日以内に返信