mitre-attack/attack-stix-dataمجموعات STIX 2.1 من قاعدة معرفة MITRE ATT&CK، التي توفر تكتيكات وتقنيات الخصوم لاستخبارات التهديدات الخاصة بالمؤسسات والأجهزة المحمولة وأنظمة التحكم الصناعي (ICS).
MITRE ATT&CK هي قاعدة معرفة عالمية الوصول لتكتيكات وتقنيات الخصوم بناءً على ملاحظات من العالم الحقيقي. تُستخدم قاعدة معرفة ATT&CK كأساس لتطوير نماذج ومنهجيات تهديد محددة في القطاع الخاص، وفي الحكومة، وفي مجتمع منتجات وخدمات الأمن السيبراني.
يحتوي هذا المستودع على مجموعة بيانات MITRE ATT&CK ممثلة في مجموعات JSON الخاصة بـ STIX 2.1. إذا كنت تبحث عن JSON الخاص بـ STIX 2.0 الذي يمثل ATT&CK، يرجى الاطلاع على مستودع GitHub الخاص بنا MITRE/CTI الذي يحتوي على نفس مجموعة البيانات ولكن بصيغة STIX 2.0 وبدون ميزات المجموعات المتوفرة في هذا المستودع.
.
├─ enterprise-attack ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [1] Collection folder for Enterprise
│ ├─ enterprise-attack.json ∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [2] Most recent Enterprise release
│ ├─ enterprise-attack-9.0.json ∙∙∙∙∙∙∙∙∙∙ [3] Enterprise ATT&CK v9.0 collection
│ └─ [other releases of Enterprise ATT&CK]
├─ mobile-attack
│ └─ [Mobile ATT&CK releases]
├─ ics-attack
│ └─ [ATT&CK for ICS releases]
├─ index.json ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [4] Collection index JSON
└─ index.md ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [5] Collection index markdown
[1] يتم تمثيل كل نطاق من نطاقات ATT&CK (Enterprise وMobile وICS) كسلسلة من حزم مجموعة الخاصة بـ STIX 2.1 والتي تمثل الإصدارات الفردية من مجموعة البيانات، منظمة داخل مجلدات المجموعات.
[2] يتضمن كل نطاق حزمة مجموعة STIX 2.1 بدون علامات إصدار والتي ستطابق دائمًا أحدث إصدار من مجموعة البيانات.
[3] تمثل كل حزمة STIX في مجلدات المجموعات إصدارًا محددًا من المجموعة. تعلم المزيد في وثيقة المجموعات الخاصة بنا.
[4] يعرض فهرس المجموعات JSON محتويات هذا المستودع بتنسيق قابل للقراءة آليًا. تعلم المزيد في وثيقة المجموعات الخاصة بنا.
[5] يعرض فهرس المجموعات markdown محتويات هذا المستودع بتنسيق قابل للقراءة البشرية.
تعبير معلومات التهديد المنظمة (STIX™) هو لغة وتنسيق تسلسل يُستخدم لتبادل معلومات التهديدات السيبرانية (CTI).
يتيح STIX للمؤسسات مشاركة CTI فيما بينها بطريقة متسقة وقابلة للقراءة آليًا، مما يسمح للمجتمعات الأمنية بفهم أفضل للهجمات القائمة على الحاسوب التي يُرجح أن يواجهوها، وتوقع و/أو الاستجابة لتلك الهجمات بشكل أسرع وأكثر فعالية.
تم تصميم STIX لتحسين العديد من القدرات المختلفة، مثل التحليل التعاوني للتهديدات، والتبادل الآلي للتهديدات، والكشف والاستجابة الآليين، والمزيد.
المجموعات هي مجموعات من كائنات ATT&CK ذات الصلة، ويمكن استخدامها لتمثيل إصدارات محددة من مجموعة بيانات مثل "Enterprise ATT&CK v9.0" أو أي مجموعة أخرى من الكائنات قد يرغب المرء في مشاركتها مع شخص آخر.
كل إصدار من ATT&CK في هذا المستودع هو في حد ذاته مجموعة. يمكن العثور على قائمة كاملة بالمجموعات في هذا المستودع في index.md.
فهارس المجموعات هي قوائم منظمة من المجموعات تهدف إلى تسهيل توزيعها على مستهلكي البيانات. تتعقب فهارس المجموعات الإصدارات الفردية لمجموعات معينة (مثل Enterprise v7 وEnterprise v8 وEnterprise v9) وتسمح للتطبيقات مثل ATT&CK Workbench بالتحقق مما إذا تم نشر إصدارات جديدة. يتم تمثيل فهارس المجموعات ككائنات JSON.
فهرس مجموعات ATT&CK لمحتويات هذا المستودع هو index.json، مع تمثيل قابل للقراءة البشرية متاح في index.md.
يتضمن مستند الاستخدام توثيقًا لنموذج بيانات ATT&CK بالإضافة إلى أمثلة برمجية للوصول إلى هذا المحتوى والاستعلام عنه باستخدام cti-python-stix2. المعلومات والأدوات الإضافية لصيانة البيانات في هذا المستودع متاحة في مجلد util.
حقوق الطبع والنشر 2020-2025 لمؤسسة MITRE. معتمد للإصدار العام. رقم القضية 19-3504.
يستخدم هذا المشروع ATT&CK®