# Mapowanie opisów ataków na techniki MITRE ATT&CK EN: **Automated mapping of threat text to ATT&CK techniques** · id `ttpmapping` · aliases: TTP extraction, ATT&CK technique classification, CTI to ATT&CK mapping, TTP classification, ekstrakcja TTP Path: [AI Atlas](https://aiatlasgraph.com/llms.txt) › [AI w cyberbezpieczeństwie](https://aiatlasgraph.com/t/cyberai.md) › [AI w zespole reagowania (SOC)](https://aiatlasgraph.com/t/secopsai.md) › [Analiza raportów o zagrożeniach (CTI)](https://aiatlasgraph.com/t/ctianalysis.md) › Mapowanie opisów ataków na techniki MITRE ATT&CK ## Description - PL: Klasyfikacja zdań i raportów o zagrożeniach do technik i taktyk z katalogu MITRE ATT&CK, zadanie wieloetykietowej klasyfikacji tekstu. - EN: Classifying sentences and threat reports into techniques and tactics from the MITRE ATT&CK catalogue, a multi-label text classification task. ## In one sentence - PL: Automatyczne przypisywanie opisanych w raporcie kroków włamywaczy do pozycji ze wspólnego, publicznego katalogu sposobów atakowania. - EN: Automatically matching attacker steps described in a report to entries in a shared public catalogue of attack methods. ## Problem it solves - PL: Każdy raport opisuje ataki innymi słowami, więc trudno porównać grupy przestępcze i sprawdzić, czy obrona pokrywa ich metody. - EN: Every report describes attacks in different words, so it's hard to compare criminal groups and check whether defences cover their methods. ## What it does - PL: Jak bibliotekarz nadający książkom sygnatury: różne opisy trafiają na tę samą półkę, więc łatwo zobaczyć, czego brakuje. - EN: Like a librarian assigning shelf marks: different descriptions land on the same shelf, so gaps are easy to see. ## Everyday example - PL: Analityk wkleja trzydziestostronicowy raport, a narzędzie wypisuje kilkanaście technik z numerami katalogowymi i podświetla zdania, z których je wywnioskowało. - EN: An analyst pastes a thirty-page report and the tool lists a dozen techniques with catalogue numbers, highlighting the sentences it inferred them from. ## This concerns you if you… - PL: analizujesz raporty o zagrożeniach - PL: sprawdzasz, przed którymi metodami ataków chroni twoja firma - PL: uczysz się klasyfikacji tekstu na prawdziwym problemie - EN: analyse threat reports - EN: check which attack methods your company is protected against - EN: are learning text classification on a real problem ## Keywords MITRE ATT&CK · TTP extraction · CTI · SecureBERT · TTPXHunter · TRAM · technique classification · threat reports ## How it works - PL: System dzieli raport na fragmenty, rozpoznaje opisy zachowań i klasyfikuje je do technik ATT&CK. Badane podejścia obejmują dostrojone encodery językowe, wzbogacanie rzadkich klas syntetycznymi przykładami oraz agregację wyników dla całego raportu. - EN: The system splits a report into passages, recognizes behavior descriptions, and classifies them into ATT&CK techniques. Studied approaches include fine-tuned language encoders, synthetic augmentation for rare classes, and report-level aggregation. ## Limits - PL: Krótkie zdania bywają dwuznaczne i pasują do kilku technik; wiele błędów to pomyłki w obrębie tej samej taktyki. Na poziomie całych raportów skuteczność wyraźnie spada. Katalog się zmienia, więc etykiety i modele trzeba aktualizować. - EN: Short sentences are often ambiguous and fit several techniques; many errors are confusions within the same tactic. Accuracy drops clearly at whole-report level. The catalogue changes, so labels and models need updating. ## Key terms - PL: **TTP**: Taktyki, techniki i procedury, czyli to, jak działa atakujący. - PL: **MITRE ATT&CK**: Publiczny katalog znanych technik ataków pogrupowanych według celów. - PL: **klasyfikacja wieloetykietowa**: Jeden tekst może dostać kilka etykiet naraz. - EN: **TTP**: Tactics, techniques and procedures: how an attacker operates. - EN: **MITRE ATT&CK**: A public catalogue of known attack techniques grouped by goal. - EN: **multi-label classification**: One text can receive several labels at once. ## Know first - [Klasyfikacja tekstu i analiza sentymentu (Text classification and sentiment analysis)](https://aiatlasgraph.com/t/textclassification.md) - [Wydobywanie informacji z tekstu (nazwy własne, relacje) (Information extraction (named entities and relations))](https://aiatlasgraph.com/t/infoextraction.md) ## Related topics Untyped, symmetric "see also" links. - [Generowanie reguł detekcji z raportów o zagrożeniach (LLM-assisted detection rule generation)](https://aiatlasgraph.com/t/detectionrulegen.md) ## Sources - [Automatic Mapping of Unstructured Cyber Threat Intelligence: An Experimental Study]() `orbinato-cti-attack-mapping-2022` · by Vittorio Orbinato, Mariarosaria Barbaraci, Roberto Natella, Domenico Cotroneo - [TTPXHunter: Actionable Threat Intelligence Extraction as TTPs from Finished Cyber Threat Reports]() `rani-ttpxhunter-2024` · by Anku Rani, Bikash Saha, Vikas Maurya, Abhijnan Chakraborty, Sandeep Kumar Shukla --- AI Atlas revision 122 (2026-10-30) · HTML: https://aiatlasgraph.com/t/ttpmapping · index: https://aiatlasgraph.com/llms.txt · everything: https://aiatlasgraph.com/llms-full.txt · updated 2026-10-30