自动化建立非结构化网络威胁情报映射：实验研究

Aug, 2022

自动化建立非结构化网络威胁情报映射：实验研究

Automatic Mapping of Unstructured Cyber Threat Intelligence: An Experimental Study

Vittorio Orbinato, Mariarosaria Barbaraci, Roberto Natella, Domenico Cotroneo

TL;DR本研究致力于将非结构化的网络威胁情报（CTI）用机器学习自动分类，以支持先发制人的安全措施，并为 CTI 分析提供新的数据集、模型选择指南以及挑战。

Abstract

Proactive approaches to security, such as adversary emulation, leverage information about threat actors and their techniques (Cyber Threat Intelligence, CTI). However, most CTI still comes in unstructured forms (i.e., natural language), such as incident reports and leaked documents. To

proactive security adversary emulation cyber threat intelligence machine learning classification

发现论文，激发创造

行动时间：野外网络威胁情报的自动化分析

提供了一个新的大型开放基准数据集和一个名为 aCTIon 的结构化 CTI 信息提取工具。比较了 10 种先前工作中的解决方案，结果显示，在所有任务中，aCTIon 的 F1 得分相对于先前的工作有了 10 个百分点到 50 个百分点的提高。

Jul, 2023

从文本中识别和提取与网络安全相关的实体

建立 CTI 数据集，使用 spaCy 框架和自我学习方法训练和测试网络安全实体模型，并探索将其与 Wikidata 的现有世界知识相链接的方法。

Aug, 2022

结合自然语言处理和机器学习技术实现攻击者 TTP 自动分类

本文探讨了不同的自然语言处理和机器学习技术，以提取关于网络攻击者战术、技术和过程（TTP）的安全信息，并提出了一个基于已知对手策略、技术和程序知识库的自动分类非结构化文本的数据处理管道。

Jul, 2022

利用知识图谱和大型语言模型的可操作性网络威胁情报

本研究论文探讨了使用大型语言模型（LLMs）和知识图谱（KGs）的先进技术，通过自动生成人工智能来提取可操作的网络威胁情报（CTI）的挑战。通过评估技术，如提示工程、指导框架和微调以优化信息提取和结构化，证明了我们的方法在提取相关信息方面的有效性。然而，应用 LLMs 构建大规模数据的 KG 和链接预测仍存在挑战。

Jun, 2024

使用基于 Transformer 的模型生成虚假的网络威胁情报

本论文利用 transformers 算法生成虚假的 CTI 文本描述，表明有人可能通过 OSINT 社区或网络传播虚假 CTI，并将其用于数据污染攻击，导致对其他依赖于 AI 的网络安全系统产生负面影响。

Feb, 2021

CTI4AI：基于红队测试 AI 模型的威胁情报生成和分享

本文介绍了 CTI4AI 系统 —— 用于识别和分享人工智能及机器学习特别脆弱性和威胁情报的原型系统。

Aug, 2022

基于机器学习系统的威胁评估

本研究通过分析 89 个真实的机器学习攻击情景，研究机器学习中的威胁特性、识别通用基本应对策略，最终总结出其中的最有针对性的漏洞、攻击手段及其防御方式，以共同为机器学习安全保驾护航。

Jun, 2022

漏洞攻击技术与威胁识别

该研究使用机器学习和自然语言处理技术以及多个公共数据集，提供一个易于理解的漏洞到攻击技术和威胁行为者的映射，帮助安全从业者协助客户管理和优先处理漏洞。

Jun, 2022

从网络威胁情报报告中挖掘时间攻击模式

通过自动挖掘时间攻击模式，我们的研究旨在帮助安全从业人员从过去的网络威胁情报报告中挖掘有关恶意行为的结构化信息，并应用于优先处理和主动防御网络攻击。

Jan, 2024

ThreatCrawl：基于 BERT 的网络安全领域聚焦爬虫

该研究发现，使用自然语言处理（NLP）提取威胁情报数据的方法已经被提出，但是文档搜索的问题并没有得到解决。本文提出了一种新的基于 BERT 的聚焦爬虫 ThreatCrawl，可以动态地分类文档并适应其爬行路径，能够成功地找到相关文档，并修改其路径，获得高达 52％的收集率。

Apr, 2023