ACTUALIZACIÓN (26 de noviembre de 2018)

MITRE ha dejado obsoleta la funcionalidad de la API de ATT&CK y pronto la eliminará por completo. Han migrado a utilizar STIX. Mi código estará disponible como referencia, pero puedes echar un vistazo a mi aplicación web ATT&CK Intel, que está en fases preliminares de desarrollo y ofrece la misma información. El enlace está abajo. Si tienes una sugerencia para la webapp, envíame una sugerencia a gr4ym4ntx[at]gmail[dot]com. Disfruta.

• ATT&CK INTEL Webapp

ATT&CK Intel

Un sencillo script en Python para consultar la API de MITRE ATT&CK y obtener tácticas, técnicas, mitigaciones y métodos de detección para grupos de amenazas específicos.

Objetivos

• Alinear rápidamente la información actualizada de tácticas, técnicas, mitigación y detección de la API de MITRE ATT&CK para una amenaza concreta.
• Perfeccionar mis habilidades en Python y familiarizarme con GIT mientras bebo café.

Cómo Usar

Usa uno de dos métodos:

• Si (python3 está instalado):
  • Descarga el script desde git
  • pip3 install -r requirements.txt
  • python3 attackintel.py
• De lo contrario:
  • Copia y pega el script desde git en tu emulador de Python online favorito
• Selecciona un número de amenaza del menú para obtener información de tácticas, técnicas, mitigación y detección.

Recursos

• API de MITRE ATT&CK

Requisitos

• Python versión 3 o superior

Limitaciones

• Solo se puede seleccionar un grupo de amenazas a la vez.
• La información solo se muestra en pantalla (por ahora).

Contribuir

• ¡Las nuevas ideas son geniales! Si tienes ideas para mejorar, envía un PR. ¡Gracias!