DeTTECT 项目教程

DeTTECT 项目教程

DeTTECT Detect Tactics, Techniques & Combat Threats 项目地址: https://gitcode.com/gh_mirrors/de/DeTTECT

1. 项目的目录结构及介绍

DeTTECT 项目的目录结构如下：

DeTTECT/
├── data/
│   ├── editor/
│   ├── sample-data/
│   └── threat-actor-data/
├── dockerignore
├── gitignore
├── Dockerfile
├── LICENSE
├── README.md
├── constants.py
├── data_source_mapping.py
├── dettect.py
├── editor.py
├── eql_yaml.py
├── file_output.py
├── generic.py
├── generic_mode.py
├── group_mapping.py
├── health.py
├── navigator_layer.py
├── requirements.txt
├── scoring_table.xlsx
├── technique_mapping.py
└── upgrade.py

目录结构介绍

• data/: 包含编辑器数据、示例数据和威胁行为者数据。
• dockerignore: Docker 忽略文件。
• gitignore: Git 忽略文件。
• Dockerfile: Docker 构建文件。
• LICENSE: 项目许可证文件。
• README.md: 项目介绍和使用说明。
• constants.py: 常量定义文件。
• data_source_mapping.py: 数据源映射文件。
• dettect.py: 项目主文件。
• editor.py: 编辑器主文件。
• eql_yaml.py: EQL YAML 文件处理。
• file_output.py: 文件输出处理。
• generic.py: 通用功能文件。
• generic_mode.py: 通用模式文件。
• group_mapping.py: 组映射文件。
• health.py: 健康检查文件。
• navigator_layer.py: Navigator 层文件处理。
• requirements.txt: 项目依赖文件。
• scoring_table.xlsx: 评分表文件。
• technique_mapping.py: 技术映射文件。
• upgrade.py: 升级处理文件。

2. 项目的启动文件介绍

DeTTECT 项目的启动文件是 dettect.py。该文件是项目的入口点，负责初始化项目并启动主要功能。

启动文件介绍

• dettect.py: 这是 DeTTECT 项目的主文件，包含了项目的核心逻辑和启动代码。通过运行该文件，可以启动 DeTTECT 的主要功能，如数据源管理、威胁行为者映射等。

3. 项目的配置文件介绍

DeTTECT 项目的配置文件主要包括 requirements.txt 和 scoring_table.xlsx。

配置文件介绍

• requirements.txt: 该文件列出了 DeTTECT 项目运行所需的所有 Python 依赖包。用户可以通过运行 pip install -r requirements.txt 来安装所有依赖。

• scoring_table.xlsx: 这是一个 Excel 文件，包含了用于评分和比较数据源质量、可见性覆盖、检测覆盖和威胁行为者的评分表。用户可以根据需要编辑此文件以调整评分标准。

通过以上介绍，您可以更好地理解和使用 DeTTECT 项目。

DeTTECT Detect Tactics, Techniques & Combat Threats 项目地址: https://gitcode.com/gh_mirrors/de/DeTTECT