mitre-attack/attack-stix-dataColecciones STIX 2.1 de la base de conocimiento de MITRE ATT&CK, que proporcionan tácticas y técnicas de adversarios para inteligencia de amenazas empresarial, móvil e ICS.
MITRE ATT&CK es una base de conocimiento de acceso global sobre tácticas y técnicas de adversarios basada en observaciones del mundo real. La base de conocimiento de ATT&CK se utiliza como fundamento para el desarrollo de modelos de amenazas y metodologías específicos en el sector privado, en el gobierno y en la comunidad de productos y servicios de ciberseguridad.
Este repositorio contiene el conjunto de datos de MITRE ATT&CK representado en colecciones JSON STIX 2.1. Si buscas JSON STIX 2.0 que represente ATT&CK, consulta nuestro repositorio de GitHub MITRE/CTI, que contiene el mismo conjunto de datos pero en STIX 2.0 y sin las funcionalidades de colecciones que ofrece este repositorio.
.
├─ enterprise-attack ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [1] Collection folder for Enterprise
│ ├─ enterprise-attack.json ∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [2] Most recent Enterprise release
│ ├─ enterprise-attack-9.0.json ∙∙∙∙∙∙∙∙∙∙ [3] Enterprise ATT&CK v9.0 collection
│ └─ [other releases of Enterprise ATT&CK]
├─ mobile-attack
│ └─ [Mobile ATT&CK releases]
├─ ics-attack
│ └─ [ATT&CK for ICS releases]
├─ index.json ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [4] Collection index JSON
└─ index.md ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [5] Collection index markdown
[1] Cada dominio de ATT&CK (Enterprise, Mobile e ICS) se representa como una serie de paquetes collection STIX 2.1 que representan las versiones individuales del conjunto de datos, organizados dentro de las carpetas de colección.
[2] Cada dominio incluye un paquete de colección STIX 2.1 sin marcas de versión que siempre coincidirá con la versión más reciente del conjunto de datos.
[3] Cada paquete STIX en las carpetas de colección representa una versión específica de la colección. Obtén más información en nuestro documento de colecciones.
[4] El índice de colecciones JSON enumera el contenido de este repositorio en un formato legible por máquina. Obtén más información en nuestro documento de índices de colecciones.
[5] El índice de colecciones en Markdown enumera el contenido de este repositorio en un formato legible por humanos.
Structured Threat Information Expression (STIX™) es un lenguaje y formato de serialización utilizado para intercambiar inteligencia de amenazas cibernéticas (CTI).
STIX permite a las organizaciones compartir CTI entre sí de manera consistente y legible por máquina, lo que permite a las comunidades de seguridad comprender mejor qué ataques informáticos es más probable que vean y anticipar y/o responder a esos ataques de forma más rápida y eficaz.
STIX está diseñado para mejorar muchas capacidades diferentes, como el análisis colaborativo de amenazas, el intercambio automatizado de amenazas, la detección y respuesta automatizadas, y más.
Las colecciones son conjuntos de objetos ATT&CK relacionados y pueden utilizarse para representar versiones específicas de un conjunto de datos, como "Enterprise ATT&CK v9.0", o cualquier otro conjunto de objetos que uno desee compartir con otra persona.
Cada versión de ATT&CK en este repositorio es en sí misma una colección. Puedes encontrar una lista completa de las colecciones de este repositorio en index.md.
Los índices de colecciones son listas organizadas de colecciones destinadas a facilitar su distribución a los consumidores de datos. Los índices de colecciones rastrean las versiones individuales de determinadas colecciones (p. ej., Enterprise v7, Enterprise v8, Enterprise v9) y permiten que aplicaciones como ATT&CK Workbench comprueben si se han publicado nuevas versiones. Los índices de colecciones se representan como objetos JSON.
El índice de colecciones de ATT&CK para el contenido de este repositorio es index.json, con una representación legible por humanos disponible en index.md.
El documento de uso incluye documentación del modelo de datos de ATT&CK, así como ejemplos de código para acceder y consultar este contenido con cti-python-stix2. Información adicional y herramientas para mantener los datos de este repositorio están disponibles en la carpeta util.
Copyright 2020-2025 The MITRE Corporation. Aprobado para divulgación pública. Número de caso 19-3504.
Este proyecto hace uso de ATT&CK®