アップデート (2018年11月26日)

MITREはATT&CK APIの機能を非推奨とし、間もなく廃止する予定です。彼らはSTIXの利用に移行しました。私のコードは参考用として利用可能ですが、開発初期段階にあるATT&CK Intel Webアプリで同じ情報を提供しています。リンクは以下です。常に改善を目指しています。Webアプリへの提案があれば、gr4ym4ntx[at]gmail[dot]comまでお送りください。お楽しみに。

• ATT&CK INTEL Webapp

ATT&CK Intel

特定の脅威グループに対する戦術、技術、緩和策、検出方法をMITRE ATT&CK APIに問い合わせるシンプルなPythonスクリプト。

目標

• 特定の脅威に対して、MITRE ATT&CK APIから更新された戦術、技術、緩和策、検出情報を迅速に整理する
• コーヒーを飲みながらPythonスキルを磨き、GITに慣れる

使い方

以下の2つの方法のいずれかを使用：

• Python3がインストールされている場合：
  • gitからスクリプトをダウンロード
  • pip3 install -r requirements.txt
  • python3 attackintel.py
• それ以外の場合：
  • gitからスクリプトをコピー＆ペーストしてお好みのオンラインPythonエミュレータに貼り付ける
• メニューから脅威番号を選択して、戦術、技術、緩和策、検出情報を取得

リソース

• MITRE ATT&CK API

要件

• Python バージョン3以上

制限事項

• 一度に選択できるのは1つの脅威グループのみ
• 情報は画面にのみ表示される（現時点では）

貢献

• 新しいアイデアは大歓迎！改善案があればPRを送ってください。ありがとう！