MulVAL 扩展及其攻击场景覆盖综述
密码学与安全
2022-08-12 v1
摘要
组织采用各种敌手模型来评估针对其网络的攻击风险与潜在影响。攻击图表示攻击者可用于识别和攻陷组织资产的漏洞与动作。攻击图以攻击路径的形式便于对攻击场景进行可视化呈现与算法分析。MulVAL 是一个用于构建逻辑攻击图的通用开源框架，已被研究人员与从业者广泛使用和扩展，以加入额外的攻击场景。本文综述所有现有的 MulVAL 扩展，并将所有 MulVAL 交互规则映射到 MITRE ATT&CK 技术，以估计其攻击场景覆盖率。本综述依据统一的本体概念对当前 MulVAL 扩展进行对齐，并突出已有空白。它为 MulVAL 的方法论改进以及 MITRE ATT&CK 中所捕获的对抗行为全景的综合建模铺平了道路。
引用
@article{arxiv.2208.05750,
title = {A Survey of MulVAL Extensions and Their Attack Scenarios Coverage},
author = {David Tayouri and Nick Baum and Asaf Shabtai and Rami Puzis},
journal= {arXiv preprint arXiv:2208.05750},
year = {2022}
}