analyzing-campaign-attribution-evidence
Систематически оценивайте доказательства киберкампаний для атрибуции операции злоумышленнику, используя Diamond Model и метод анализа конкурирующих гипотез (ACH) для взвешивания пересечений инфраструктуры, согласованности TTP, сходства кода вредоносного ПО и артефактов, связанных со временем и языком, в виде атрибутивных оценок с учетом уровня уверенности. Используйте, когда расследование инцидента требует обоснованного уровня уверенности в атрибуции.
Что делает навык
Систематически оценивайте доказательства киберкампаний для атрибуции операции злоумышленнику, используя Diamond Model и метод анализа конкурирующих гипотез (ACH) для взвешивания пересечений инфраструктуры, согласованности TTP, сходства кода вредоносного ПО и артефактов, связанных со временем и языком, в виде атрибутивных оценок с учетом уровня уверенности. Используйте, когда расследование инцидента требует обоснованного уровня уверенности в атрибуции.
Как подключить
SKILL.md к навыкам ассистентаНавык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.