Automated mapping of CVE vulnerabilties to MITRE ATT&CK Framework - Laboratoire Lorrain de Recherche en Informatique et ses Applications Accéder directement au contenu
Mémoire D'étudiant Année : 2021

Automated mapping of CVE vulnerabilties to MITRE ATT&CK Framework

Résumé

This report is the synthesis of our work carried out within the INRIA research laboratory. The main objective of this project is to automate the mapping of the vulnerability database of MITRE CVE to the MITRE ATT&CK framework which is a set of knowledge base of tactics and techniques used in computer attacks. We implemented in this project an approach which is based on machine learning, as well as Natural Language Processing(NLP) to be able to process the textual data of the vulnerabilities and thus classify them through a classification algorithm. We also detailed the techniques used such as the pre-processing and post-processing methods implemented in order to improve the datasets quality and to therefore improve the prediction performance.
Ce rapport est le synthèse de notre travail réalisé au sein du Laboratoire de recherche INRIA. L’objectif principal de ce projet est d’automtiser le mapping de la base de données de vulnerabilités de MITRE CVE vers le framework MITRE ATT&CK qui est un ensemble de base de connaissances des tactiques et techniques utilisées dans les attaques informatique. Nous avons implémenté dans ce projet une approche qui sera basée sur l’apprentissage automatique ainsi que les techniques de traitement automatique de langues (NLP) pour pouvoir traiter les données textuelles des vulnerabilités et les classifier a travers un algorithme de classification. Nous avons également détaillé la méthodologie utilisée ainsi que les traitements appliqués afin d’analyser les jeux de données et améliorer la prédiction.
Fichier sous embargo
Fichier sous embargo
1 2 21
Année Mois Jours
Avant la publication
jeudi 10 juillet 2025
Fichier sous embargo
jeudi 10 juillet 2025
Connectez-vous pour demander l'accès au fichier

Dates et versions

hal-03951196 , version 1 (22-01-2023)
hal-03951196 , version 2 (23-01-2023)
hal-03951196 , version 3 (07-07-2023)

Licence

Copyright (Tous droits réservés)

Identifiants

  • HAL Id : hal-03951196 , version 2

Citer

Karim Baccar. Automated mapping of CVE vulnerabilties to MITRE ATT&CK Framework. Computer Science [cs]. 2021. ⟨hal-03951196v2⟩
521 Consultations
382 Téléchargements

Partager

Gmail Facebook X LinkedIn More