基于自动化规划的威胁猎掘框架 APThreatHunter
密码学与安全
2025-12-30 v2
摘要
网络攻击威胁经济利益、关键基础设施以及公共健康和安全。为此，实体采取网络威胁猎掘，这是一种主动方法，涉及制定假设并在组织网络中搜索攻击模式。自动化网络威胁猎掘具有挑战，特别是生成假设，因为它是一个手动创建和确认的过程，使用起来耗时。为此，我们引入 APThreatHunter，一个需要最小人工干预即可生成假设的自动化威胁猎掘解决方案，消除分析师偏见，减少时间和成本。这通过根据系统当前状态呈现可能的风险，并提供一组指标来指示是否检测到任何风险来实现。我们使用真实世界的 Android 恶意软件样本对 APThreatHunter 进行了评估，结果显示使用自动化规划进行网络威胁猎掘中的目标假设生成是实用的。
关键词
引用
@article{arxiv.2510.25806,
title = {APThreatHunter: An automated planning-based threat hunting framework},
author = {Mustafa F. Abdelwahed and Ahmed Shafee and Joan Espasa},
journal= {arXiv preprint arXiv:2510.25806},
year = {2025}
}