Mapping APT TTPs With MITRE ATT&CK Navigator

Valeur des informations & solidité de l’argumentation

La valeur informative de cette vidéo réside dans sa dimension opérationnelle : elle ne se contente pas de décrire MITRE ATT&CK Navigator, elle montre comment l’utiliser concrètement dans un workflow red team. L’auteur expose trois scénarios d’usage distincts et complémentaires — émulation d’un adversaire unique, planification d’une opération générique avec suivi de succès, et communication défensive — ce qui donne une vision complète des applications de l’outil. L’argumentation est structurée et progressive : définition de l’outil, exploration de l’interface, puis mise en pratique. Le raisonnement s’appuie sur l’expérience personnelle de l’auteur, qui précise explicitement que les méthodes présentées sont celles qu’il utilise lui-même, ce qui est honnête mais subjectif. La démonstration du scoring comme moyen de mesurer le succès des techniques est particulièrement pertinente : elle transforme un outil de visualisation statique en instrument de suivi dynamique. Cependant, l’argumentation reste essentiellement descriptive et procédurale ; elle n’évalue pas les limites de l’outil, ni les biais potentiels dans l’attribution des TTP aux groupes APT, ni la question de la fraîcheur des données. La valeur pédagogique est réelle pour un public déjà familier avec le framework, mais l’absence de recul critique sur l’outil et ses données constitue une lacune.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique de cette vidéo est celle d’un tutoriel technique : elle ne prétend pas à la production de connaissances nouvelles mais à la transmission d’un savoir-faire. Les sources citées sont les ressources officielles de MITRE — le site attack.mitre.org et l’instance publique du Navigator sur mitre-attack.github.io — toutes deux référencées dans la description. L’auteur mentionne également la possibilité d’auto-héberger l’outil via son dépôt GitHub, ce qui est exact. Aucune étude académique, aucun rapport d’analyse ou donnée empirique n’est cité pour étayer les affirmations sur les groupes APT ; celles-ci proviennent directement de la base de connaissances MITRE, ce qui est cohérent avec le sujet. La qualité des sources est donc bonne en termes d’autorité institutionnelle, mais limitée en diversité. L’adéquation titre/contenu est excellente : le titre annonce exactement ce que la vidéo démontre. Aucun commentaire n’étant fourni, aucune analyse des tendances du public n’est incluse.

Le titre correspond fidèlement au contenu : la vidéo montre comment utiliser MITRE ATT&CK Navigator pour cartographier les TTP d'APT et planifier des opérations red team. L'adéquation est bonne, sans écart notable.

7/10

Le contenu s'appuie sur des outils officiels et publics (MITRE ATT&CK, ATT&CK Navigator) dont les URL sont fournies dans la description. L'auteur est un praticien reconnu du domaine et la démonstration est cohérente avec la documentation officielle. Aucune source académique ou étude originale n'est citée, mais le sujet est un tutoriel opérationnel dont la valeur repose sur la démonstration pratique plutôt que sur des références bibliographiques.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 00:00Introduction : objectifs de la vidéo et rappel du contexte de la série red team.
• 01:00Définition de MITRE ATT&CK Navigator : outil open source pour explorer et opérationnaliser le framework ATT&CK.
• 03:00Accès à l'outil via le navigateur et mention de l'auto-hébergement possible via GitHub.
• 05:00Démonstration de l'import d'une couche APT41 depuis le site MITRE ATT&CK.
• 10:00Création d'une nouvelle couche vide et tour d'horizon de l'interface.
• 15:00Explication des contrôles de sélection, de couche et de technique.
• 20:00Premier cas d'usage : cartographie des TTP d'APT29 pour l'émulation d'adversaire.
• 25:00Deuxième cas d'usage : planification d'une opération red team générique avec scoring de succès.
• 30:00Troisième cas d'usage : communication des résultats à l'équipe bleue via scoring inversé.
• 35:00Quatrième cas d'usage : combinaison des TTP de plusieurs groupes APT pour une campagne holistique.

• MITRE ATT&CK Framework — Base de connaissances officielle des tactiques et techniques adverses, utilisée tout au long de la démonstration.
• MITRE ATT&CK Navigator — Outil web open source objet principal de la vidéo, permettant d'annoter et de visualiser les matrices ATT&CK.

• MITRE ATT&CK Framework — Source officielle confirmant la description de l'outil et des matrices ATT&CK.
• MITRE ATT&CK Navigator — Outil officiel dont les fonctionnalités décrites dans la vidéo correspondent à la documentation publique.

• apple.co
• go.intigriti.com
• spoti.fi