International Conference on Information and Knowledge Technology

فارسی

Home / شانزدهمین کنفرانس بین المللی فناوری اطلاعات و دانش

Intent-Based Classification of Multi-Stage Cyber Attacks Using Attacker TTPs and Machine Learning

Authors :

Fatemeh Imanimehr¹ Hamed Ebrahimi²

1- پژوهشگاه ارتباطات و فناوری اطلاعات 2- پژوهشگاه ارتباطات و فناوری اطلاعات

Keywords :

Multi-Stage Attack،Machine Learning-Based Classification،Adversary TTPs

Abstract :

In this paper, we propose a novel method for classifying multi-stage adversarial attacks based on attacker intent and objectives, leveraging the structured knowledge of adversary behaviors encapsulated in the MITRE ATT\&CK framework. The proposed approach processes outputs from Security Information and Event Management (SIEM) systems and analyzes observed Tactics, Techniques, and Procedures (TTPs) to infer attacker intent through machine learning–based classification. We evaluate four widely used classifiers and select Random Forest as the optimal model based on standard performance metrics. Experimental results demonstrate that the Random Forest classifier accurately identifies attacker intent with high precision and robust performance.

List of archived papers

Knowledge Distillation through a Knowledge Representation Approach (Knowledge Engineering)

Mohammad Hadi Safari Nader

سیستم تشخیص نفوذ مبتنی برشبکه عصبی کانولوشن برای تشخیص حمله انکارسرویس در اینترنت‎ وسایل نقلیه

زهرا جانفدا - سید امین حسینی سنو

کنترل کیفیت غیرمتمرکز مبتنی بر هوش ترکیبی در سیستم‌های مشارکتی برخط

مهدیه طالب زاده - هاله امین طوسی - محمد اله بخش

Ensemble Model Based on an Improved Convolutional Neural Network with a Domain-agnostic Data Augmentation Technique

Faraz Fatahnaie - Armin Azhdehnia - Seyyed Amir Asghari - Mohammadreza Binesh Marvasti

خوشه‌بندی موثر در استخراج توضیحات مفهوم‌محور خودکار برای شبکه‌های پیچشی

سعید معروف - مریم امیرمزلقانی - رضا صفابخش

LLM-Driven Feature Extraction for Stock Market Prediction: A case study of Tehran Stock Exchange

Siavash Hosseinpour Saffarian - Saman Haratizadeh

A qualitative spoofing detection system based on LSTMs for IoMT

Iman Jafarian - Amirmasoud Sepehrian - Siavash Khorsandi

A Blockchain Architecture for Secure, High-Speed P2P Energy Trades with Game-Theoretic Coalition Formation

Amin Aboutalebi Najafabadi - Seyed Hossein Hosseinian

Sigma: A Secure Federated Network Gaming Platform

Keyhan Mohammadi - Reza Ebrahimi Atani

پیاده سازی موازی یک طرح (t,n)-تسهیم چند تصویر با استفاده از GPU

سعیده کبیری راد

more

Samin Hamayesh - Version 42.5.2