浙江工业大学陈铁明获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉浙江工业大学申请的专利一种基于TTPs脚本的攻击链数据自动生成采集方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119094198B 。
龙图腾网通过国家知识产权局官网在2025-10-17发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411201768.5,技术领域涉及:H04L9/40;该发明授权一种基于TTPs脚本的攻击链数据自动生成采集方法是由陈铁明;宋琪杰;叶宏;朱志凌;朱添田;吕明琪;顾国民设计研发完成,并于2024-08-29向国家知识产权局提交的专利申请。
本一种基于TTPs脚本的攻击链数据自动生成采集方法在说明书摘要公布了:本发明属于网络安全技术领域,公开了一种基于TTPs脚本的攻击链数据自动生成采集方法,包括:获取TTPs攻击步骤并进行时序顺序排序,得到TTPs数组;将TTPs数组与已知的技战术执行脚本库进行匹配,匹配成功则提取技战术执行脚本库中的TTPs脚本;未匹配成功则根据预设的补充措施标记或生成TTPs脚本;根据IOC库为每个TTPs脚本设置脚本参数并建立依赖关系,并在预设的延迟合理范围内为每个TTPs脚本随机生成延迟时间;将最终的攻击链脚本输入隔离环境执行,采集整个执行过程中的数据作为最终自动化生成的真实攻击链数据集。本发明采用自动化执行方式得到攻击链执行数据,形成的数据可供给科研及研发功能模拟验证。
本发明授权一种基于TTPs脚本的攻击链数据自动生成采集方法在权利要求书中公布了:1.一种基于TTPs脚本的攻击链数据自动生成采集方法,其特征在于,所述基于TTPs脚本的攻击链数据自动生成采集方法,包括: TTPs攻击流程构建:获取已知的TTPs攻击步骤,对属于同一攻击行为的TTPs攻击步骤进行时序顺序排序,得到对应攻击行为的TTPs数组; 攻击链脚本生成:将TTPs数组中的每一TTPs攻击步骤与已知的技战术执行脚本库进行匹配,对于匹配成功的TTPs攻击步骤,提取技战术执行脚本库中匹配成功的TTPs脚本;对于未匹配成功的TTPs攻击步骤,根据预设的补充措施标记或生成TTPs脚本,得到初级攻击链脚本,所述补充措施包括自动替换、脚本设计和删除标记; 攻击链脚本完善:根据IOC库为初级攻击链脚本中的每个TTPs脚本设置脚本参数并建立依赖关系,并在预设的延迟合理范围内为每个TTPs脚本随机生成延迟时间,得到最终的攻击链脚本;所述根据IOC库为初级攻击链脚本中的每个TTPs脚本设置脚本参数并建立依赖关系,包括:结合IOC库中存储的敏感域名和敏感文件为TTPs脚本设置脚本参数;根据前后TTPs脚本的脚本参数,统一脚本参数中的操作对象,完成TTPs脚本之间依赖关联的建立; 数据采集:将最终的攻击链脚本输入隔离环境执行,采集整个执行过程中的数据作为最终自动化生成的真实攻击链数据集。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人浙江工业大学,其通讯地址为:310014 浙江省杭州市下城区潮王路18号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励