Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Missing x-mitre-data-component refs in ICSv20

Đang mở
  • Có gì không ổn?
#78 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
3/5
Thời gian dự kiến
1-2 ngày
Mức phù hợp với người mới
45/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
json, python
Lĩnh vực
data

Hướng nghiên cứu

Start with the ICS STIX data: the ics-attack/x-mitre-data-component/ folder and the ics-attack/x-mitre-analytic/ files the issue links, then compare them with enterprise-attack/x-mitre-data-component/. Check whether the four listed data-component IDs (for example x-mitre-data-component--1887a270-576a-4049-84de-ef746b2572d6) should be present in the ICS set. Done means every x_mitre_log_source_references in the ICS analytics resolves to a file in the ICS data. The maintainers still need to decide whether shared objects belong in each matrix, so confirm that before changing the data.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Some x-mitre-data-component referenced in x_mitre_log_source_references of x-mitre-analytic objects are missing from the ICS json file.

The missing x-mitre-data-component are however present in the Enterprise json file.

In the past, the assumption that a JSON file was standalone hold true. All objects were always present in each file and thus sometimes the same was in multiple matrix files.

Is this assumption wrong or the missing x-mitre-data-component objects are an oversight ?

Example (from mitre/cti as objects are also provided separated):

The exact lists:

Missing data-component refs in ICS: 4

  x-mitre-data-component--1887a270-576a-4049-84de-ef746b2572d6
    name='Process Access'  found_in=enterprise
    referenced by 4 analytic log-source(s):
      - analytic 'Analytic 1855' (x-mitre-analytic--05ca4f07-df4f-4e88-b216-f40ca6ce39b8) log_source='WinEventLog:Sysmon'
      - analytic 'Analytic 1899' (x-mitre-analytic--3e456d4d-397d-4e04-9261-9399960c9633) log_source='WinEventLog:Sysmon'
      - analytic 'Analytic 2154' (x-mitre-analytic--33c51048-bfa2-431a-a1d9-40fb60248de4) log_source='auditd:SYSCALL'
      - analytic 'Analytic 2279' (x-mitre-analytic--c6a85d88-e62c-4bc2-8210-a8c94705d0f4) log_source='WinEventLog:Sysmon'

  x-mitre-data-component--3551476e-14f5-4e48-a518-e82135329e03
    name='Driver Load'  found_in=enterprise
    referenced by 5 analytic log-source(s):
      - analytic 'Analytic 1932' (x-mitre-analytic--28eb77c1-1834-4b7a-a06f-afebb7f2e756) log_source='WinEventLog:Sysmon'
      - analytic 'Analytic 2272' (x-mitre-analytic--866a9b33-9fd4-4f1a-a44e-dd919f31efc1) log_source='WinEventLog:Sysmon'
      - analytic 'Analytic 2269' (x-mitre-analytic--92483574-b54e-403d-a08b-f6e07a77f963) log_source='WinEventLog:Sysmon'
      - analytic 'Analytic 2261' (x-mitre-analytic--c1ff324d-8321-49f5-95db-db99c888bb2c) log_source='WinEventLog:Sysmon'
      - analytic 'Analytic 2167' (x-mitre-analytic--ee5da023-236b-4c86-b228-9280aa402119) log_source='WinEventLog:Sysmon'

  x-mitre-data-component--746f095a-f84c-4ccc-90a5-c7caa5c100a2
    name='Firewall Metadata'  found_in=enterprise
    referenced by 1 analytic log-source(s):
      - analytic 'Analytic 2267' (x-mitre-analytic--13d41f06-6c14-4b45-8c66-bc0fdd878419) log_source='WinEventLog:Security'

  x-mitre-data-component--d2ff4b56-8351-4ed8-b0fb-d8605366005f
    name='Firewall Rule Modification'  found_in=enterprise
    referenced by 2 analytic log-source(s):
      - analytic 'Analytic 2266' (x-mitre-analytic--869e2789-fd07-4bda-8d59-a6fc6c4ee96f) log_source='WinEventLog:Security'
      - analytic 'Analytic 2264' (x-mitre-analytic--d6db8902-24b1-4e69-bc3d-78585c78a5d4) log_source='WinEventLog:Security'
Ngôn ngữ chính
Python
Star
701
Fork
150
Không có pull request nào được merge trong 30 ngày

Chuẩn bị môi trường

Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của mitre-attack/attack-stix-data

Tất cả issue của mitre-attack/attack-stix-data

Issue tương tự

Thêm issue về Python

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.