D3FENDer - 基于MITRE ATT&CK与D3FEND框架的安全评估与差距检测工具

D3FENDer是一款由Michael开发的基于规则的CLI工具，用于其题为《使用MITRE ATT&CK与D3FEND框架的安全评估与差距检测系统开发》的论文。该工具旨在评估组织现有的防御措施，识别安全差距，检测各种攻击向量，并基于MITRE ATT&CK和D3FEND知识库提出缓解措施。

该项目是学术论文的一部分，专注于透明性、可解释性、在SOC工作流中的实际应用以及DevSecOps原则。

特性

• 基于规则的防御措施系统
• 检测缺失的防御措施
• 映射可能的MITRE ATT&CK技术
• 缓解措施建议
• 支持JSON和纯文本输入
• 使用JSON和SQLite本地存储MITRE ATT&CK和D3FEND数据集
• Docker打包以便于部署
• 生成软件物料清单（SBOM）
• 使用OSV进行SBOM漏洞分析
• AI的可解释性
• CI/CD流水线
• 包含轻量级语义层以实现语义相似性

在线版本

有一个使用Railway托管的在线演示版D3FENDer，展示了其主要功能。 更多详情请阅读演示文稿presentation.pdf，或查看专门的GitHub仓库d3fender-frontend。

网站托管在https://d3fender.up.railway.app