mitre-attack/attack-stix-dataColeções STIX 2.1 da base de conhecimento MITRE ATT&CK, fornecendo táticas e técnicas de adversários para inteligência de ameaças empresarial, móvel e ICS.
MITRE ATT&CK é uma base de conhecimento globalmente acessível de táticas e técnicas de adversários baseada em observações do mundo real. A base de conhecimento ATT&CK é usada como fundamento para o desenvolvimento de modelos e metodologias específicas de ameaças no setor privado, no governo e na comunidade de produtos e serviços de cybersecurity.
Este repositório contém o conjunto de dados do MITRE ATT&CK representado em coleções JSON STIX 2.1. Se você procura JSON STIX 2.0 representando o ATT&CK, consulte nosso repositório GitHub MITRE/CTI, que contém o mesmo conjunto de dados, mas em STIX 2.0 e sem os recursos de coleções fornecidos neste repositório.
.
├─ enterprise-attack ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [1] Collection folder for Enterprise
│ ├─ enterprise-attack.json ∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [2] Most recent Enterprise release
│ ├─ enterprise-attack-9.0.json ∙∙∙∙∙∙∙∙∙∙ [3] Enterprise ATT&CK v9.0 collection
│ └─ [other releases of Enterprise ATT&CK]
├─ mobile-attack
│ └─ [Mobile ATT&CK releases]
├─ ics-attack
│ └─ [ATT&CK for ICS releases]
├─ index.json ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [4] Collection index JSON
└─ index.md ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙ [5] Collection index markdown
[1] Cada domínio do ATT&CK (Enterprise, Mobile e ICS) é representado como uma série de bundles de coleção STIX 2.1 representando as versões individuais do conjunto de dados, organizados nas pastas de coleção.
[2] Cada domínio inclui um bundle de coleção STIX 2.1 sem marcações de versão, que sempre corresponderá à versão mais recente do conjunto de dados.
[3] Cada bundle STIX nas pastas de coleção representa uma versão específica da coleção. Saiba mais em nosso documento sobre coleções.
[4] O índice de coleções JSON lista o conteúdo deste repositório em um formato legível por máquina. Saiba mais em nosso documento sobre índices de coleções.
[5] O índice de coleções markdown lista o conteúdo deste repositório em um formato legível por humanos.
Structured Threat Information Expression (STIX™) é uma linguagem e um formato de serialização usados para trocar inteligência de ameaças cibernéticas (CTI).
O STIX permite que organizações compartilhem CTI entre si de maneira consistente e legível por máquina, permitindo que comunidades de segurança entendam melhor quais ataques baseados em computador têm maior probabilidade de ver e antecipar e/ou responder a esses ataques de forma mais rápida e eficaz.
O STIX foi projetado para melhorar muitas capacidades diferentes, como análise colaborativa de ameaças, troca automatizada de ameaças, detecção e resposta automatizadas e muito mais.
Coleções são conjuntos de objetos ATT&CK relacionados e podem ser usadas para representar versões específicas de um conjunto de dados, como "Enterprise ATT&CK v9.0", ou qualquer outro conjunto de objetos que alguém queira compartilhar.
Cada versão do ATT&CK neste repositório é em si uma coleção. Uma lista completa das coleções neste repositório pode ser encontrada em index.md.
Índices de coleções são listas organizadas de coleções destinadas a facilitar sua distribuição aos consumidores de dados. Os índices de coleções rastreiam versões individuais de determinadas coleções (por exemplo, Enterprise v7, Enterprise v8, Enterprise v9) e permitem que aplicativos como o ATT&CK Workbench verifiquem se novas versões foram publicadas. Os índices de coleções são representados como objetos JSON.
O índice de coleções ATT&CK para o conteúdo deste repositório é o index.json, com uma representação legível por humanos disponível em index.md.
O documento de Uso inclui documentação do modelo de dados do ATT&CK, bem como exemplos de código para acessar e consultar este conteúdo com cti-python-stix2. Informações adicionais e ferramentas para manter os dados neste repositório estão disponíveis na pasta util.
Copyright 2020-2025 The MITRE Corporation. Aprovado para divulgação pública. Número do caso 19-3504.
Este projeto faz uso do ATT&CK®