MISE À JOUR (26 Nov 2018)

MITRE a déprécié la fonctionnalité de l'API ATT&CK et va bientôt la supprimer. Ils sont passés à l'utilisation de STIX. Mon code sera disponible pour référence, mais vous pouvez consulter mon application web ATT&CK Intel qui est en phase préliminaire de développement et offre les mêmes informations. Le lien est ci-dessous. Je cherche toujours à m'améliorer. Vous avez une suggestion pour l'application web ? Envoyez-moi une suggestion à gr4ym4ntx[at]gmail[dot]com. Profitez-en.

• ATT&CK INTEL Webapp

ATT&CK Intel

Un simple script Python pour interroger l'API MITRE ATT&CK pour les tactiques, techniques, mitigations et méthodes de détection pour des groupes de menace spécifiques.

Objectifs

• Aligner rapidement les informations mises à jour sur les tactiques, techniques, mitigations et détections de l'API MITRE ATT&CK pour une menace spécifique
• Rafraîchir mes compétences en Python et me familiariser avec GIT tout en buvant du café

Comment faire

Utilisez l'une des deux méthodes :

• Si (python3 est installé) :
  • Téléchargez le script depuis git
  • pip3 install -r requirements.txt
  • python3 attackintel.py
• Sinon :
  • Copiez-collez le script depuis git dans votre émulateur Python en ligne préféré
• Sélectionnez un numéro de menace dans le menu pour obtenir les informations de tactiques, techniques, mitigations et détections

Ressources

• MITRE ATT&CK API

Prérequis

• Python version 3+

Limitations

• Peut seulement sélectionner un groupe de menace à la fois
• Les informations sont uniquement affichées à l'écran (pour l'instant)

Contribuer

• Les nouvelles idées sont les bienvenues ! Vous avez des idées d'amélioration ? Soumettez une PR. Merci !