В какую сторону ATT&CK'ует MITRE. CVE2CAPEC - инструмент для сопоставления известных уязвимостей (CVE) с общим паттерном атаки и определения класса атак. По сути - позволяет на одном экране вывести всю информацию о CVE по схеме: CVE - has - CWE - enables - CAPEC - uses - ATT&CK - countered by - D3FEND. Интегрируем по ссылке. Более подробную доку об архитектуре тулзы и принципе работы можно посмотреть тут. #AppSec 🧠 ПЗ | 👨‍🏫 Менторство ИБ 📂 Другие каналы