Attack MCP Server

🚀 attAck - mcp - server

このプロジェクトは、ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge）の技術および戦術を照会するためのMCP（Model Context Protocol）サーバーです。これにより、様々なネットワーク攻撃技術や戦術情報へのアクセスと検索が可能になります。

✨ 主な機能

このサーバーは以下のツールを提供しています。

query_technique

このツールを使用すると、IDまたは名前でATT&CK技術を照会できます。

• パラメーター
  • technique_id（文字列、オプション）：照会する技術のID。
  • tech_name（文字列、オプション）：照会する技術名（または部分名）。名前の曖昧検索に対応しています。
• 使用例
  • IDでの照会

  {
    "technique_id": "T1059.001"
  }
  

  • 名前の曖昧検索

  {
    "tech_name": "phishing"
  }
  

query_mitigations

技術の緩和策を照会します。

• パラメーター
  • technique_id（文字列、必須）：照会する技術のID。
• 使用例

{
  "technique_id": "T1059.001"
}

query_detections

技術の検出方法を照会します。

• パラメーター
  • technique_id（文字列、必須）：照会する技術のID。
• 使用例

{
  "technique_id": "T1059.001"
}

list_tactics

このツールを使用すると、すべてのATT&CK戦術分類を取得できます。

• パラメーター なし
• 使用例 パラメーターを指定せずに、直接インターフェースを呼び出します。

📦 インストール

ローカル実行モード

1. 依存関係をインストールします（仮想環境での実行を推奨）。

pip install -r requirements.txt

2. enterprise - attack.jsonデータセットがプロジェクトのルートディレクトリにあることを確認します。
3. サービスを起動します。

python main.py

4. サービスはデフォルトで http://127.0.0.1:8001 でリッスンします。

本番環境での推奨方法（DockerまたはUvicorn）

Docker

1. イメージをビルドします。

docker build -t attack-mcp-server .

2. コンテナを実行します。

docker run -p 8001:8001 attack-mcp-server

Uvicornコマンドライン

uvicorn main:app --host 0.0.0.0 --port 8001

💻 使用例

基本的な使用法

各ツールの基本的な使用方法は上記の「主な機能」セクションでの使用例を参照してください。

📚 ドキュメント

API 説明

• /query_technique：IDまたは名前で攻撃技術の詳細を照会します（名前の曖昧検索に対応）。
• /query_mitigations：指定された技術の緩和策を照会します。
• /query_detections：指定された技術の検出方法を照会します。
• /list_tactics：すべてのATT&CK戦術分類を取得します。

問題がある場合は、維持者に連絡してください。