web渗透--69--Microsoft-Threat-Modeling-Tool威胁建模工具介绍

1、工具安装

前期准备：

1）预装Windows操作系统，因为该工具仅适用于Windows

2）需要安装.NET Framework 4.7.1及其以上版本

3）下载代理程序后，需要联网进行安装

下载安装

1）下载地址：https://aka.ms/threatmodelingtool

2）双击安装包，在弹出的框中点击“安装”

3）等待下载，直到安装完成

2、工具模块

该工具主要有以下五个模块：创建模型、打开模型、阅读使用指南、创建一个新的模板、打开一个模板。由于该工具内置的模板已经足够使用，因此常用的模块只有创建模型与打开模型。

1）创建模型。如下图所示，建议使用内置的SDL TM Knowledge Base模板，其他两个模版在特殊情况下才会使用到。

2）打开模型。打开一个已经存在的模型。