ACTUALIZACIÓN (26 de noviembre de 2018)

MITRE ha dejado obsoleta la funcionalidad de la API de ATT&CK y pronto la eliminará por completo. Han migrado a utilizar STIX. Mi código estará disponible como referencia, pero puedes echar un vistazo a mi aplicación web ATT&CK Intel, que está en fases preliminares de desarrollo y ofrece la misma información. El enlace está abajo. Si tienes una sugerencia para la webapp, envíame una sugerencia a gr4ym4ntx[at]gmail[dot]com. Disfruta.

• ATT&CK INTEL Webapp

ATT&CK Intel

Un sencillo script en Python para consultar la API de MITRE ATT&CK y obtener tácticas, técnicas, mitigaciones y métodos de detección para grupos de amenazas específicos.

Objetivos

• Alinear rápidamente la información actualizada de tácticas, técnicas, mitigación y detección de la API de MITRE ATT&CK para una amenaza concreta.
• Perfeccionar mis habilidades en Python y familiarizarme con GIT mientras bebo café.

Cómo Usar

Usa uno de dos métodos:

• Si (python3 está instalado):
  • Descarga el script desde git
  • pip3 install -r requirements.txt
  • python3 attackintel.py