用途：面向安全分析场景，把高级持续性威胁（APT）组织的 TTP 映射到 MITRE ATT&CK 框架，并借助 ATT&CK Navigator 进行可视化与检测覆盖评估。
主要能力：ATT&CK Navigator 是用于标注和可视化 ATT&CK 矩阵的 Web 应用；attackcti Python 库可通过 TAXII 查询 ATT&CK STIX 数据。两者结合可程序化生成 Navigator 图层文件，映射特定威胁组织的 TTP、对比多个组织，并评估针对已知对手的检测覆盖缺口。
使用时机：调查需要分析威胁组织 TTP 的安全事件时；为该领域构建检测规则或威胁狩猎查询时；SOC 分析师需要结构化分析流程时；验证相关攻击技术的安全监控覆盖时。
前置条件：Python 3.8+，安装 attackcti 与 stix2 库；可用的 MITRE ATT&CK Navigator（Web UI 或本地实例）；理解 STIX 2.1 对象与关系。
步骤：用 attackcti 查询目标威胁组织的 ATT&CK STIX 数据；通过 STIX 关系提取与该组织关联的技术；生成带技术标注的 ATT&CK Navigator 图层 JSON；叠加检测覆盖以识别缺口；导出图层供团队评审与防御规划。
预期输出为 Navigator 图层 JSON，包含 name、domain、techniques 等字段，techniques 中每项含 techniqueID、score、comment。
限制：资料未提供具体安装命令、收费方式、平台支持范围及实际效果数据，暂未提供。