ATT&CK知识图谱是一个通用的网络安全基础运营平台，命名为“白泽(平台英文名称为：White Pond Security Knowledage Graph, 简称WhitePondSecurityKG，缩写为WPSKG)”，计划满足日常网络安全综合分析、ATP监测、攻击溯源等场景需求，同时解决在大规模复杂环境场景下遇到的稳定性和性能问题，打造国内首个大型安全知识图谱。
项目采用了Noe4J和Python Django结合架构，在知识抽取、数据聚合、标识建立、关系搭建、自然语言处理、模型预训练等技术，降低在分析过程的漏报与误报情况。目前集成了Red Team、kafka、netflow、log。
- attack 根目录
- attack 项目配置目录
- webapp 项目主体目录
- log_conf 日志上报
- neo4j_conf neo4j数据库交互
- services 视图逻辑
- attack attack管理
- information 情报命中
- log_query 情报查询
- rule 命中规则
- threaten 威胁命中
- static 静态文件
- templates html页面
- urls 接口路由
- Linux or MacOS or Windows
- 安装 neo4j-community
- Python 3.9+
编辑项目路径下的attack文件夹中setting.py配置文件，修改数据库配置为自己本地地址、用户名和密码：
NEO4J_URL = "neo4j://localhost:7687"
NEO4J_USER = 'test'
NEO4J_PASSWORD = 'test'目前使用sqlite3数据库，具备原始数据，登录时默认用户名：admin， 密码：admin，若先使用mysql数据库，可修改setting.py中DATABASES配置项，并安装mysqlclient第三方扩展包。
git clone
cd attack
pip install -r requirements.txt
python manage.py runserver完整步骤：首先克隆项目代码
git clone 创建虚拟环境并激活
python3 -m venv venv
. venv/bin/activate
接下来，安装依赖：
cd attack
pip install -r requirements.txt最后，启动服务器：
python manage.py runserver启动后，登录http://localhost:8000访问项目
http://localhost:8000/admin/ 创建管理用户 默认 admin/admin
启动日志上报功能：
cd attack/webapp/log_conf
python main.py首页： 数据的视图展示
导入attack数据： att&ck管理 ——> 总览 ——> 批量导入(数据模板请参照ATT&CK官网数据 注意：导入数据时会删除neo4j中原有的数据，请谨慎操作！
数据编辑：attack相关的数据可在对应页新建，也可修改删除对应的单条数据，点击查看可查看到数据的其他详细信息（下同）。
关系管理：在attack管理下的关系管理页面可创建、修改、删除不同节点的关系。
在日志管理页面可根据条件查询想要的数据，可在单条日志处操作处置或忽略日志。
在命中规则管理页面可创建、删除规则及查询相应的规则。批量创建规则请选择批量导入（数据模板请参照项目webapp——>static——>data_template——>log2attckrule.xlsx）。
在威胁命中管理页面查看命中数据，可通过条件查询得到相应的数据。
在情报命中管理页面查看命中数据，可通过条件查询得到相应的数据。
项目的table数据支持数据导出，可在不通页面导出需要的数据
可开issue中或微信群中反馈，微信群二维码如下：
