更新（2018年11月26日）

MITRE已弃用ATT&CK API功能，并将在不久后逐步淘汰。他们已转向使用STIX。我的代码仍可供参考，但你可以查看我处于初步开发阶段的ATT&CK Intel Webapp，它提供相同的信息。链接如下。我始终在寻求改进。如果你对Webapp有建议，请发送至gr4ym4ntx[at]gmail[dot]com。享受吧。

• ATT&CK INTEL Webapp

ATT&CK Intel

一个简单的Python脚本，用于查询MITRE ATT&CK API，获取特定威胁组织的战术、技术、缓解措施和检测方法。

目标

• 快速获取特定威胁来自MITRE ATT&CK API的更新战术、技术、缓解和检测信息
• 喝咖啡的同时复习我的Python技能并熟悉GIT

如何使用

使用以下两种方法之一：

• 如果已安装python3：
  • 从git下载脚本
  • pip3 install -r requirements.txt
  • python3 attackintel.py
• 否则：
  • 从git复制脚本并粘贴到你喜欢的在线Python模拟器
• 从菜单中选择一个威胁编号，以获取战术、技术、缓解和检测信息

资源

• MITRE ATT&CK API

要求

• Python 3.x及以上版本

局限性

• 一次只能选择一个威胁组织
• 信息仅显示在屏幕上（目前如此）

贡献

• 新想法很棒！有改进想法，请提交PR。谢谢！