EternalLiberty

描述

此仓库包含不同威胁情报公司在报告中使用的所有威胁行为者别名。

目标

这使您能够找到想要调查或搜索的威胁行为者，获取不同公司使用的名称，或将样本归因。

搜索与威胁行为者档案

Palo Alto	Atoms Playbook
IBM X-Force	威胁行为者（Hive） 威胁行为者（ITG）
Malpedia	威胁行为者
Kaspersky	威胁行为者
MITRE	威胁行为者
Crowdstrike	威胁行为者档案 威胁行为者档案 + 简要描述
Mandiant	知名威胁行为者 威胁行为者（APT） 威胁行为者（UNC）
Secureworks	威胁行为者档案
Dragos	威胁行为者档案
Thales	威胁行为者档案
Venafi	威胁行为者档案
APTMAP	威胁行为者档案
Thai CERT	威胁行为者档案
CERT-UA	威胁行为者（UAC）
Microsoft	威胁行为者 + 命名分类法

命名方案

Secureworks

网络犯罪 -> Gold X
中国 -> Bronze X
印度 -> Zinc X
伊朗 -> Cobalt X
朝鲜 -> Nickel X
巴基斯坦 -> Copper X
巴勒斯坦 -> Aluminum X
俄罗斯 -> Iron X
韩国 -> Tungsten X
美国 -> Platinum X
越南 -> Tin X
新兴威胁 -> MoonX ? (MOONSCAPE - TA445 - UAC-0051 - UNC1151)

PWC

位于朝鲜（Black）
位于俄罗斯（Blue）
位于中国（Red）
位于伊朗（Yellow）
位于印度（Orange）
位于五眼联盟国家（Magenta）
位于尼日利亚（Bronze）
无固定地点或位于多个国家（Grey）
网络犯罪组织（White）

Microsoft

致谢：Microsoft