构建全面的攻击树以可视化威胁路径。用于映射攻击场景、识别防御差距或向利益相关者传达安全风险。技能概述attack-tree-construction 技能是一种系统化的攻击路径可视化和分析方法。它通过树状结构将复杂的攻击场景分解为可管理的子目标帮助安全专业人员识别防御差距、确定优先级并向利益相关者清晰地传达安全风险。下载地址https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/attack-tree-construction⚠️ 授权使用声明此技能仅用于授权的安全评估、防御性验证或受控的教育环境。主要功能攻击场景可视化: 将复杂的攻击场景转换为直观的树状结构威胁路径分析: 系统地分析和识别可能的攻击路径防御差距识别: 发现现有防御措施中的薄弱环节风险评估: 评估攻击的成本、技能要求、时间和可检测性缓解措施映射: 为每个攻击分支映射相应的缓解措施优先级排序: 根据影响和可能性对攻击路径进行优先级排序触发条件在以下情况下应该使用此技能:可视化复杂的攻击场景识别防御差距和优先级向利益相关者传达风险规划防御投资或测试范围不适用场景在以下情况下不应使用此技能:缺乏授权或定义的范围来建模系统任务是一般性风险审查不涉及攻击路径建模请求与安全评估或设计无关使用场景场景1安全架构评估评估企业安全架构识别潜在的攻击路径和防御弱点。场景2威胁建模在系统设计阶段进行威胁建模识别和缓解潜在的安全风险。场景3安全投资决策帮助决策者理解不同攻击路径的风险指导安全投资的优先级。场景4渗透测试规划规划渗透测试范围和重点确保测试覆盖关键攻击路径。处理过程1. 确认范围和目标确认范围、资产和攻击者的目标作为攻击树的根节点。明确定义要保护的资产确定攻击者的最终目标界定分析的范围和边界2. 分解子目标将根节点分解为子目标使用AND/OR结构组织攻击步骤。识别实现目标的不同方法使用AND节点表示需要同时满足的条件使用OR节点表示可选的攻击路径3. 注释叶子节点为叶子节点注释攻击的成本、技能、时间和可检测性。评估攻击成本确定所需技能水平估计攻击时间评估被检测的可能性4. 映射缓解措施为每个攻击分支映射相应的缓解措施并优先处理高影响路径。识别现有的防御措施确定需要新增的控制措施评估缓解措施的有效性5. 优先级排序根据影响和可能性对攻击路径进行优先级排序。评估每个攻击路径的影响评估攻击成功的可能性确定需要优先处理的路径输入要求使用此技能时需要提供系统或资产的描述攻击者的目标或威胁场景现有的安全控制措施分析的范围和边界相关的威胁情报可选输出说明技能将提供结构化的攻击树图示每个攻击路径的详细分析防御差距和薄弱环节列表缓解措施建议优先级排序的风险清单安全注意事项仅与授权的利益相关者共享攻击树避免包含敏感的漏洞利用细节除非必要确保所有分析活动都在授权范围内进行资源文件resources/implementation-playbook.md: 包含详细的模式、模板和示例最佳实践明确范围: 在开始之前确保有明确的授权和分析范围系统化方法: 按照从根节点到叶子节点的顺序系统化地构建攻击树多方参与: 邀请不同领域的专家参与确保全面性定期更新: 随着系统变化和新的威胁出现定期更新攻击树文档化: 详细记录分析过程和决策依据可操作建议: 提供具体、可操作的缓解措施建议局限性仅当任务明确符合上述范围时使用此技能不要将输出视为环境特定验证、测试或专家审查的替代品如果缺少必需的输入、权限、安全边界或成功标准请停止并请求澄清