업데이트 (2018년 11월 26일)

MITRE는 ATT&CK API 기능을 더 이상 사용하지 않기로 결정했으며 곧 단계적으로 폐지할 예정입니다. STIX를 활용하는 방향으로 전환했습니다. 제 코드는 참조용으로 계속 제공되지만, 현재 개발 초기 단계에 있으며 동일한 정보를 제공하는 ATT&CK Intel 웹앱을 확인해 보실 수 있습니다. 아래 링크가 있습니다. 항상 개선을 위해 노력하고 있습니다. 웹앱에 대한 제안이 있으시면 gr4ym4ntx[at]gmail[dot]com으로 제안을 보내주세요. 즐기세요.

• ATT&CK INTEL 웹앱

ATT&CK Intel

특정 위협 그룹에 대한 전술, 기법, 완화 및 탐지 방법을 MITRE ATT&CK API에 질의하는 간단한 파이썬 스크립트입니다.

목표

• 특정 위협에 대해 MITRE ATT&CK API로부터 업데이트된 전술, 기법, 완화 및 탐지 정보를 신속하게 파악
• 커피를 마시며 파이썬 실력을 향상시키고 GIT에 익숙해지기

사용 방법

다음 두 가지 방법 중 하나를 사용하세요:

• python3이 설치된 경우:
  • Git에서 스크립트 다운로드
  • pip3 install -r requirements.txt
  • python3 attackintel.py
• 그 외의 경우:
  • Git에서 스크립트를 복사하여 원하는 온라인 파이썬 에뮬레이터에 붙여넣기
• 메뉴에서 위협 번호를 선택하면 전술, 기법, 완화 및 탐지 정보를 얻을 수 있습니다.

리소스

• MITRE ATT&CK API

요구 사항

• Python 버전 3+

제한 사항

• 한 번에 하나의 위협 그룹만 선택 가능
• 정보는 현재 화면에만 표시됨

기여하기

• 새로운 아이디어는 환영합니다! 개선 아이디어가 있으면 PR을 제출해 주세요. 감사합니다!