AKTUALISIERUNG (26. Nov. 2018)

MITRE hat die ATT&CK-API-Funktionalität als veraltet eingestuft und wird sie bald auslaufen lassen. Sie sind zur Nutzung von STIX übergegangen. Mein Code steht weiterhin als Referenz zur Verfügung, aber du kannst dir auch meine ATT&CK Intel Webapp ansehen, die sich in der Anfangsphase der Entwicklung befindet und dieselben Informationen bietet. Der Link ist unten. Ich bin immer offen für Verbesserungen. Hast du einen Vorschlag für die Webapp? Dann sende mir bitte einen Vorschlag an gr4ym4ntx[at]gmail[dot]com. Viel Spaß.

• ATT&CK INTEL Webapp

ATT&CK Intel

Ein einfaches Python-Skript zur Abfrage der MITRE ATT&CK-API nach Taktiken, Techniken, Gegenmaßnahmen & Erkennungsmethoden für bestimmte Bedrohungsgruppen.

Ziele

• Schnell aktualisierte Taktiken, Techniken, Gegenmaßnahmen und Erkennungsinformationen von der MITRE ATT&CK-API für eine bestimmte Bedrohung abgleichen
• Meine Python-Kenntnisse auffrischen und mich beim Kaffeetrinken mit GIT vertraut machen

Anleitung

Verwende eine von zwei Methoden:

• Falls (python3 installiert ist):
  • Skript von Git herunterladen
  • pip3 install -r requirements.txt
  • python3 attackintel.py
• Andernfalls:
  • Skript von Git kopieren und in deinen bevorzugten Online-Python-Emulator einfügen
• Wähle eine Bedrohungsnummer aus dem Menü, um Taktiken, Techniken, Gegenmaßnahmen und Erkennungsinformationen zu erhalten

Ressourcen

• MITRE ATT&CK API

Voraussetzungen

• Python Version 3+

Einschränkungen

• Es kann immer nur eine einzige Bedrohungsgruppe ausgewählt werden
• Informationen werden (vorerst) nur auf dem Bildschirm angezeigt

Mitwirken

• Neue Ideen sind großartig! Hast du Verbesserungsvorschläge, reiche bitte einen PR ein. Danke!