AGGIORNAMENTO (26 Nov 2018)

MITRE ha deprecato la funzionalità dell'API ATT&CK e presto la eliminerà gradualmente. Si sono spostati sull'utilizzo di STIX. Il mio codice sarà disponibile come riferimento, ma puoi dare un'occhiata alla mia webapp ATT&CK Intel che è nelle fasi preliminari di sviluppo e offre le stesse informazioni. Il link è qui sotto. Sono sempre alla ricerca di miglioramenti. Hai un suggerimento per la webapp? Inviami un suggerimento a gr4ym4ntx[at]gmail[dot]com. Buon divertimento.

• ATT&CK INTEL Webapp

ATT&CK Intel

Un semplice script Python per interrogare l'API ATT&CK di MITRE per tattiche, tecniche, mitigazioni, & metodi di rilevamento per gruppi di minacce specifici.

Obiettivi

• Allineare rapidamente le informazioni aggiornate su tattiche, tecniche, mitigazione e rilevamento dall'API ATT&CK di MITRE per una minaccia specifica
• Rinfrescare le mie competenze Python e familiarizzare con GIT bevendo caffè

Come fare

Usa uno dei due metodi:

• Se (python3 è installato):
  • Scarica lo script da git
  • pip3 install -r requirements.txt
  • python3 attackintel.py
• Altrimenti:
  • Taglia e incolla lo script da git nel tuo emulatore Python online preferito
• Seleziona un numero di minaccia dal menu per ottenere informazioni su tattiche, tecniche, mitigazione e rilevamento

Risorse

• MITRE ATT&CK API

Requisiti

• Python versione 3+

Limitazioni

• Può selezionare solo un singolo gruppo di minacce alla volta
• Le informazioni vengono visualizzate solo sullo schermo (per ora)

Contribuisci

• Le nuove idee sono fantastiche! Hai idee per miglioramenti? Invia una PR. Grazie!