International Conference on Information and Knowledge Technology

فارسی

Home / شانزدهمین کنفرانس بین المللی فناوری اطلاعات و دانش

Intent-Based Classification of Multi-Stage Cyber Attacks Using Attacker TTPs and Machine Learning

Authors :

Fatemeh Imanimehr¹ Hamed Ebrahimi²

1- پژوهشگاه ارتباطات و فناوری اطلاعات 2- پژوهشگاه ارتباطات و فناوری اطلاعات

Keywords :

Multi-Stage Attack،Machine Learning-Based Classification،Adversary TTPs

Abstract :

In this paper, we propose a novel method for classifying multi-stage adversarial attacks based on attacker intent and objectives, leveraging the structured knowledge of adversary behaviors encapsulated in the MITRE ATT\&CK framework. The proposed approach processes outputs from Security Information and Event Management (SIEM) systems and analyzes observed Tactics, Techniques, and Procedures (TTPs) to infer attacker intent through machine learning–based classification. We evaluate four widely used classifiers and select Random Forest as the optimal model based on standard performance metrics. Experimental results demonstrate that the Random Forest classifier accurately identifies attacker intent with high precision and robust performance.

List of archived papers

A Novel Approach to Data mining algorithms and IoT based data mining machine learning

Danial Ramezani - Seyed Hossein Siadat

Designing an AI-assisted toolbox for fitness activity recognition based on deep CNN

Ali Bidaran - Dr Saeed Sharifian

طراحی نرم افزاری مبتنی بر واقعیت افزوده با کاربرد فروش عینک

مینا علیانژاد - نسترن زنجانی - زهرا عسکری نژاد امیری

جایگذاری مقادیر ازدست رفته در داده های سری زمانی چندمتغیره برای پیش بینی مرگ ومیر بیماران با رویکرد یادگیری عمیق مبتنی بر مکانیسم توجه

سید علی هاشمی - سعید جلیلی

Impact of ICT and Digital Evolution on Capital Structure in Companies

Ali Noori

Application of Artificial Intelligence and Remote Sensing for Oil Spill Detection

َAmir Reza Ziaee - Masomeh Azimzadeh - Parvin Ahmadi

مدیریت دانش هوشمند مبتنی بر بازیابی-تولید افزوده شده : معماری، ارزیابی و حاکمیت برای دستیار دانش سازمانی

محمدهادی صفری نادری

Presentation of a New Decoder Based on Quantum Cellular Automata Technology Along with an Analysis of Energy Consumption

- - -

Detection and Identification of Cyber-Attacks in Cyber-Physical Systems Based on Machine Learning Methods

Zohre Nasiri Zarandi

توسعه مدل مفهومی طراحی فرآیند مدیریت بحران سیلاب از طریق بهینه سازی استفاده از دستگاه های اینترنت اشیاء (IoT Devices) در تصمیم گیری

محمود رسولی - سید احسان ملیحی

more

Samin Hamayesh - Version 44.5.0