想要更直观地分析网络安全威胁吗？MITRE ATT&CK Navigator就是你的完美解决方案！这款免费开源的Web应用专门用于浏览和标注ATT&CK矩阵，让威胁分析变得简单又高效。无论你是安全分析师还是红蓝队成员，都能通过这个工具快速可视化防御覆盖范围，规划演练方案，记录检测技术频率。
【免费下载链接】attack-navigatorWeb app that provides basic navigation and annotation of ATT&CK matrices项目地址: https://gitcode.com/gh_mirrors/at/attack-navigator
🎯 什么是MITRE ATT&CK Navigator？
MITRE ATT&CK Navigator是一个基于Web的工具，它彻底改变了传统Excel等工具对ATT&CK矩阵的操作方式。通过简洁通用的界面，你可以：
- 对技术单元格进行着色、添加注释、赋值等操作
- 创建多个独立的分析工作区
- 自定义任何与ATT&CK矩阵相关的分析需求
- 支持企业网络、移动设备、工业控制系统等多个技术领域
🚀 核心功能：层(Layers)系统详解
层的创建与管理
在Navigator中，层是核心功能单元，每个层代表一个独立的分析视角。你可以：
- 选择ATT&CK版本和技术领域
- 从本地文件或远程URL加载现有层
- 最多同时管理10个活动层
创建新层的源码位于：nav-app/src/app/tabs/
标签页系统：多工作区并行分析
Navigator的标签页系统让你可以像使用多个独立笔记本一样，同时处理不同的威胁分析场景：
- 变量标记：每个标签页代表一个独立的"层"配置单元
- 快速切换：在"layer"和"layer1"等不同分析视角间无缝切换
- 新建工作区：点击"+"按钮随时创建新的分析项目
💡 实用操作技巧大全
技术标注与可视化
右键点击任何技术项，你可以：
- 查看技术详情：在新标签页中显示完整定义
- 颜色标注：用不同颜色区分技术状态
- 添加注释：记录分析思路和发现
- 分配评分：为技术重要性或检测难度打分
过滤与排序功能
- 平台过滤器：根据Windows、Linux、macOS等平台筛选技术
- 四种排序模式：按名称升序/降序、按评分升序/降序
- 隐藏禁用技术：清理视图，专注于关键项
评分梯度设置
通过评分梯度功能，你可以：
- 将技术评分映射到颜色梯度上
- 使用预设梯度或自定义颜色范围
- 设置高低值范围，突出显示关键威胁
🛠️ 高级功能：层继承与表达式计算
从现有层创建新层
基于现有层创建新层时，你可以：
- 继承领域和版本设置
- 使用数学表达式计算新评分
- 复制颜色、注释、链接等属性
评分表达式示例：
(a+b)/2- 计算两层评分的平均值100-a- 反转评分逻辑(a>b) and (a>=75)- 条件表达式筛选
📋 快速上手清单
- 访问工具：打开Web浏览器，进入Navigator界面
- 创建首层：选择技术领域和ATT&CK版本
- 技术标注：右键点击技术项，添加颜色、注释或评分
- 设置过滤：根据平台需求筛选显示的技术
- 保存工作：将层导出为JSON文件，便于后续使用
🎨 实际应用场景
红蓝队演练规划
- 创建"攻击层"标记红队可能使用的技术
- 创建"防御层"记录现有防护措施
- 对比分析，识别防御盲点
威胁情报分析
- 为不同网络攻击组织创建独立分析层
- 标注各组织偏好的攻击技术
- 建立威胁画像，提升检测能力
MITRE ATT&CK Navigator的强大之处在于它的灵活性 - 工具本身不预设任何特定用途，完全由你定义这些操作的实际意义。无论你是安全新手还是资深专家，都能通过这个工具提升威胁分析效率！
官方文档：layers/spec/ - 包含从v1.0到v4.5的完整层格式规范
【免费下载链接】attack-navigatorWeb app that provides basic navigation and annotation of ATT&CK matrices项目地址: https://gitcode.com/gh_mirrors/at/attack-navigator
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
