Complete Mitre Attack MCP Server

🚀 🛡️ MITRE ATT&CK MCP Server

世界をリードする脅威インテリジェンスフレームワークをAIネイティブで利用可能にするサーバーです。LLMやエージェントシステムが、MITRE ATT&CKの知識ベースをクエリ、推論、可視化できます。

主な機能 • インストール • クイックスタート • 利用可能なツール • クエリ例 • ロードマップ

🚀 クイックスタート

1. インストール

pip install mitre-mcp-server

2. Claude Desktopの設定

claude_desktop_config.jsonに以下を追加します。

macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
Windows: %APPDATA%\Claude\claude_desktop_config.json

{
  "mcpServers": {
    "mitre-attack": {
      "command": "npx",
      "args": ["-y", "@imouiche/mitre-attack-mcp-server"]
    }
  }
}

3. Claude Desktopを再起動

Claude Desktopを完全に終了し（macOSではCmd+Q）、再度開きます。

4. クエリを開始！

Claudeに以下のような質問をしましょう。

"APT29が初期アクセスに使用する手法は何ですか？"
"ランサムウェアグループのATT&CKナビゲーターレイヤーを生成してください。"
"すべてのWindows特権昇格手法を表示してください。"

初回実行時に自動的にデータがダウンロードされます（約59MB、~/.mitre-mcp-server/data/にキャッシュされます）。

✨ 主な機能

• ✅ ATT&CKドメイン（エンタープライズ、モバイル、ICS）にわたる65以上のMCPツール
• ✅ 初回実行時の自動STIXダウンロードとキャッシュ
• ✅ ネイティブのATT&CKナビゲーターレイヤー生成
• ✅ LLMsとMCP互換クライアント向けに設計
• ✅ 即時クエリ応答のためのメモリ内キャッシュ
• ✅ Pydanticモデルによる型安全
• ✅ クリーンで本番環境に対応した自己完結型サーバー
• ✅ 包括的なテストカバレッジ

📦 インストール

PyPI経由（推奨） - Pythonユーザー

pip install mitre-mcp-server

npm

npm install -g @imouiche/mitre-attack-mcp-server

npx（インストール不要）

npx @imouiche/mitre-attack-mcp-server

uv経由（最新のPython）

uv pip install mitre-mcp-server

ローカル開発

git clone https://github.com/imouiche/complete-mitre-attack-mcp-server.git
cd complete-mitre-attack-mcp-server
npm install

uvを使用する（Pythonパッケージマネージャー）

git clone https://github.com/imouiche/complete-mitre-attack-mcp-server.git
cd complete-mitre-attack-mcp-server
uv sync

📦 MCPレジストリ

このサーバーは、Model Context Protocol (MCP) レジストリに正式に登録されています。

レジストリID: io.github.imouiche/mitre-attack-mcp-server

公式レジストリで表示: https://registry.modelcontextprotocol.io/?q=mitre-attack-mcp-server

インストールオプション

オプション1: 直接NPM

npm install -g @imouiche/mitre-attack-mcp-server

オプション2: NPX（インストール不要）

npx @imouiche/mitre-attack-mcp-server

オプション3: レジストリから検索

1. MCPレジストリにアクセスします。
2. "mitre-attack"を検索します。
3. サーバーのカードをクリックしてインストール手順を確認します。

🛠️ 利用可能なツール

このサーバーは、主要なMITRE ATT&CKエンティティと関係をカバーする50以上のMCPツールを公開しています。

📊 インフラストラクチャとメタデータ

🎯 手法

🧑‍💻 グループ（脅威アクター）

🧪 ソフトウェア（マルウェアとツール）

📌 キャンペーン

🛡️ 軽減策

🧭 戦術、データソース、ICS

💻 使用例

脅威インテリジェンス

"APT29が初期アクセスに使用する手法は何ですか？"
"金融機関をターゲットにするグループはどれですか？"
"すべてのランサムウェア関連ソフトウェアを表示してください。"
"ラザラスグループのエイリアスは何ですか？"

検知エンジニアリング

"資格情報のダンピングを検出するデータソースは何ですか？"
"EDR機能のカバレッジマップを生成してください。"
"Windows特権昇格のすべての手法をリストアップしてください。"
"T1055（プロセスインジェクション）を検出できるものは何ですか？"

脅威ハンティング

"PowerShellを使用する手法は何ですか？"
"Linuxの横方向移動手法を表示してください。"
"Cobalt Strikeを使用するグループはどれですか？"
"macOSをターゲットにする永続化手法は何ですか？"

軽減策と防御

"フィッシング攻撃に対する軽減策は何ですか？"
"特権昇格に対するすべての軽減策を表示してください。"
"MFAが軽減する手法は何ですか？"

コンプライアンスとギャップ分析

"私たちのEDRがカバーするすべての手法のレイヤーを生成してください。"
"APT29のTTPを私たちの検知能力と比較してください。"
"私たちの環境で軽減されていない手法を表示してください。"

📊 ATT&CKナビゲーター可視化

generate_layerツールは、ATT&CKナビゲーター互換のJSONを生成します。

使い方

1. Claudeにレイヤーを生成するように依頼します。

   "APT29が使用するすべての手法のATT&CKナビゲーターレイヤーを生成してください。"

2. JSON出力をファイルに保存します（例：apt29_layer.json）。
3. ATT&CKナビゲーターにアップロードします。
4. 手法のカバレッジ、脅威アクターの使用状況、または軽減策のマッピングを可視化します。

LangGraphを使用した実際の例

• 脅威調査:
  私のMediumブログで、マルチエージェントLangGraphシステムがこれらのツールを利用して実際の脅威調査を行う方法を説明しています。
• ライブデモ:
  Hugging Face SpacesのインタラクティブなGradio 6.2デモを試してみてください。

実際のレイヤーの使用例

• レッドチームのカバレッジ: エクササイズで使用されるすべての手法をマッピングします。
• 検知ギャップ: 監視されていない手法を強調表示します。
• 脅威アクターのプロファイル: グループのTTPを可視化します。
• 軽減策のカバレッジ: 保護されている部分と露出している部分を表示します。

🔧 技術詳細

アーキテクチャ

• 言語: Python 3.12以上
• フレームワーク: Model Context Protocol用のFastMCP
• データライブラリ: 公式のmitreattack-python（v5.3.0以上）
• 非同期/待機: 並行クエリの最適なパフォーマンス
• 型安全: すべてのデータ構造に対する完全なPydanticモデル
• テスト: 包括的なpytestカバレッジ

データ

• エンタープライズATT&CK: v18.1以上（約50.9MB）
• モバイルATT&CK: v18.1以上（約4.9MB）
• ICS ATT&CK: v18.1以上（約3.5MB）
• 合計: 約59MBがローカルにキャッシュされます
• ストレージ: ~/.mitre-mcp-server/data/v{version}/
• 更新: インストール時に自動ダウンロードされ、以降の実行ではキャッシュされたデータを使用します

パフォーマンス

• メモリ内キャッシュ: すべてのドメインが起動時にロードされます
• クエリ速度: ほとんどの操作でサブ秒単位
• グラフトラバーサル: 効率的な関係クエリ
• 並行性: 複数の同時リクエストを処理します

要件

• Python: 3.12以上
• Node.js: 16以上（NPMインストール用）
• ディスク容量: 約150MB（依存関係とデータを含む）
• メモリ: 実行時に約200MBのRAM

🚀 ロードマップとビジョン

このプロジェクトは、複数のセキュリティ知識ベースとフレームワークを統合して、包括的なエージェント型セキュリティ自動化を構築するという大きなビジョンの最初のコンポーネントです。

現在の状況

• ✅ MITRE ATT&CK - 脅威インテリジェンスと敵対者のTTP（v18.1）

予定されている統合

• 🔜 CVE/NVD - 脆弱性インテリジェンスとエクスプロイトマッピング
• 🔜 MITRE D3FEND - 防御対策の知識グラフ
• 🔜 Sigma Rules - 検知ルールの翻訳と管理
• 🔜 CAPEC - 一般的な攻撃パターンの列挙
• 🔜 CWE - ソフトウェアの弱点列挙
• 🔜 エージェント型ペンテスト - マルチエージェントの自律的なセキュリティテスト

最終目標

AIエージェントが自律的に以下のことを行えるようにすることです。

• 🎯 攻撃面をマッピングし、脆弱性を特定する
• 🛡️ 防御対策を推奨する
• 🔍 検知ルールを生成し、カバレッジを検証する
• 🤖 多段階のセキュリティ評価をオーケストレートする
• 📊 完全な攻撃 - 防御のライフサイクルについて推論する

参加方法

以下の方々からの貢献を歓迎します。

• 🎓 卒業論文プロジェクトに取り組んでいる学生（サイバーセキュリティ、AI、エージェント型システム）
• 🔬 AIセキュリティ、脅威インテリジェンス、またはエージェントフレームワークの研究者
• 💻 セキュリティ自動化に情熱を持つ開発者
• 🏢 研究パートナーシップまたは商用アプリケーションに興味のある組織

関心のある分野

• 追加のセキュリティフレームワークの統合（CVE、D3FEND、Sigma）
• ペンテストとレッドチームのためのエージェント型ワークフローの構築
• 検知ルール生成パイプラインの開発
• 脅威インテリジェンス推論システムの作成
• MCPツールとドキュメントの改善

📬 興味がある方は、イシューを開いたり、ディスカッションを始めたり、直接連絡してください！ ディスカッションに参加する →

🤝 コントリビュート

バグを見つけた場合、機能リクエストがある場合、またはロードマップに貢献したい場合は、以下の方法でコントリビュートできます。

• 🐛 イシューを報告する
• 💡 機能リクエストをする
• 🔧 プルリクエストを送信する
• 💬 ディスカッションを始める

すべてのコントリビューションを歓迎します！

開発セットアップ

git clone https://github.com/imouiche/complete-mitre-attack-mcp-server.git
cd complete-mitre-attack-mcp-server
uv sync
# uv run pytest (test/ フォルダはまだリリースされていません)
uv run python -m mitre_mcp_server.server

📄 ライセンス

Apache License 2.0

詳細はLICENSEを参照してください。

👨‍💻 作者について

Inoussa Mouiche, Ph.D.
AI/ML研究者 | サイバーセキュリティ | エージェント型AIシステム | ソフトウェアエンジニアリング

🎓 ウィンザー大学 - WASPラボ
🔬 研究分野: 脅威インテリジェンス自動化、機械学習、マルチエージェントセキュリティシステム、LLMパワードのセキュリティオペレーション

📫 コネクト

• 🐙 GitHub: @imouiche
• 📧 メール: mouiche@uwindsor.ca
• 💼 LinkedIn: Inoussa Mouiche, Ph.D.
• 📚 Google Scholar: 出版物

🎓 受賞ノミネーション

• ゴールドメダル: 総督学術メダル

💼 以下の分野での機会を求めています

• AI/MLエンジニアリングと研究
• サイバーセキュリティと脅威インテリジェンス
• エージェント型AI開発
• セキュリティ自動化とオーケストレーション
• 学術と産業の協力

🙏 謝辞

• MITRE ATT&CK® - 敵対者の戦術と手法の業界標準に基づいて構築されています。
• mitreattack-python - 公式のMITREライブラリによってサポートされています。
• Model Context Protocol - AnthropicのAIツール統合標準を実装しています。
• R. Jasperを含む素晴らしいMCP開発者コミュニティにインスパイアされています。

MITRE ATT&CK® はThe MITRE Corporationの登録商標です。