ОБНОВЛЕНИЕ (26 Nov 2018)

MITRE объявил о прекращении поддержки API ATT&CK и вскоре полностью откажется от него. Организация перешла на использование STIX. Мой код останется доступным для ознакомления, но вы можете воспользоваться моим веб-приложением ATT&CK Intel, которое находится на начальной стадии разработки и предоставляет ту же информацию. Ссылка ниже. Я всегда открыт к улучшениям. Если у вас есть предложения по веб-приложению, пишите на gr4ym4ntx[at]gmail[dot]com. Приятного использования.

• ATT&CK INTEL Webapp

ATT&CK Intel

Простой скрипт на Python для запросов к API MITRE ATT&CK с целью получения тактик, техник, мер по смягчению и методов обнаружения для конкретных групп угроз.

Цели

• Быстро сопоставлять обновлённые тактики, техники, меры смягчения и информацию об обнаружении из API MITRE ATT&CK для конкретной угрозы.
• Подтянуть навыки Python и освоиться с GIT, попивая кофе.

Как использовать

Воспользуйтесь одним из двух способов:

• Если (установлен python3):
  • Скачайте скрипт из git
  • pip3 install -r requirements.txt
  • python3 attackintel.py
• Иначе:
  • Скопируйте скрипт из git в любой онлайн-эмулятор Python
• Выберите номер угрозы из меню, чтобы получить тактики, техники, меры смягчения и информацию об обнаружении.

Ресурсы

• API MITRE ATT&CK

Требования

• Python версии 3+

Ограничения

• Можно выбрать только одну группу угроз за раз.
• Информация выводится только на экран (пока так).

Внести вклад

• Новые идеи приветствуются! Есть предложения по улучшению? Присылайте Pull Request. Спасибо!