Attacker-Group-Predictor

Инструмент предсказывает группы атакующих на основе используемых техник и программного обеспечения. Поиск основан на фреймворке MITRE ATT&CK™

Как это работает?

• 1- Сбор данных с https://attack.mitre.org/ о группах атакующих
• 2- Получение данных от пользователя об атаке
• 3- Сравнение данных и формирование результата

Установка

git clone https://github.com/omergunal/Attacker-Group-Predictor.git
cd Attacker-Group-Predictor/
pip3 install -r requirements.txt

Использование

python3 main.py
Заполните вводимые данные

Обновление данных о группах атакующих

cd updater
python3 update.py

Пример

python3 main.py
  Techniques used (ID or Name) (Seperate with comma):Brute Force,Commonly used port,connection proxy,Credential dumping
  Softwares used (ID or Name) (Seperate with comma):Bankshot,mimikatz,Rawdisk

  Most probable groups:
    Lazarus Group
    APT33
    menuPass
    Threat Group-3390
    APT41

Скриншот