ATUALIZAÇÃO (26 Nov 2018)

A MITRE descontinuou a funcionalidade da API ATT&CK e em breve a eliminará. Eles migraram para a utilização de STIX. Meu código estará disponível para referência, mas você pode conferir meu aplicativo web ATT&CK Intel, que está nas fases iniciais de desenvolvimento e oferece as mesmas informações. O link está abaixo. Estou sempre buscando melhorar. Tem alguma sugestão para o aplicativo web? Envie-me uma sugestão para gr4ym4ntx[at]gmail[dot]com. Aproveite.

• ATT&CK INTEL Webapp

ATT&CK Intel

Um script Python simples para consultar a API MITRE ATT&CK para táticas, técnicas, mitigações e métodos de detecção de grupos de ameaças específicos.

Objetivos

• Alinhar rapidamente informações atualizadas sobre táticas, técnicas, mitigação e detecção da API MITRE ATT&CK para uma ameaça específica
• Aperfeiçoar minhas habilidades em Python e me familiarizar com o GIT enquanto tomo café

Como Usar

Use um dos dois métodos:

• Se (python3 estiver instalado):
  • Baixe o script do git
  • pip3 install -r requirements.txt
  • python3 attackintel.py
• Caso contrário:
  • Copie e cole o script do git em seu emulador Python online favorito
• Selecione um número de ameaça no menu para obter informações sobre táticas, técnicas, mitigação e detecção

Recursos

• API MITRE ATT&CK

Requisitos

• Python versão 3+

Limitações

• Só é possível selecionar um grupo de ameaça por vez
• As informações são exibidas apenas na tela (por enquanto)

Contribuir

• Novas ideias são bem-vindas! Tem ideias para melhorias? Envie um PR. Obrigado!