Attack MCP Server

🚀 attAck-mcp-server

該項目是一個用於查詢 ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge）技術及戰術的 MCP（Model Context Protocol）服務器。它提供了一種便捷的方式來訪問和檢索各種網絡攻擊技術及戰術信息，助力網絡安全人員更好地應對潛在威脅。

🚀 快速開始

本地運行模式

1. 安裝依賴（建議在虛擬環境中）：

   pip install -r requirements.txt
   

2. 確保 enterprise-attack.json 數據集位於項目根目錄。
3. 啟動服務：

   python main.py
   

4. 服務默認監聽 http://127.0.0.1:8001

生產環境推薦（Docker 或 Uvicorn）

Docker

1. 構建鏡像：

   docker build -t attack-mcp-server .
   

2. 運行容器：

   docker run -p 8001:8001 attack-mcp-server
   

Uvicorn 命令行

uvicorn main:app --host 0.0.0.0 --port 8001

✨ 主要特性

該服務器提供了以下實用工具：

• query_technique：允許您通過 ID 或名稱查詢 ATT&CK 技術。
  • 參數：
    • technique_id（字符串，可選）：要查詢的技術的 ID。
    • tech_name（字符串，可選）：要查詢的技術名稱（或部分名稱），支持名稱模糊搜索。
  • 示例：
    • 按 ID 查詢：

    {
      "technique_id": "T1059.001"
    }
    

    • 按名稱模糊搜索：

    {
      "tech_name": "phishing"
    }
    

• query_mitigations：查詢技術的緩解措施。
  • 參數：
    • technique_id（字符串，必需）：要查詢的技術 ID。
  • 示例：

    {
      "technique_id": "T1059.001"
    }
    

• query_detections：查詢技術的檢測方法。
  • 參數：
    • technique_id（字符串，必需）：要查詢的技術 ID。
  • 示例：

    {
      "technique_id": "T1059.001"
    }
    

• list_tactics：允許您獲取所有 ATT&CK 戰術分類。
  • 參數：無
  • 示例：無需提供參數，直接調用接口即可。

📚 詳細文檔

API 說明

• /query_technique：通過 ID 或名稱查詢攻擊技術詳情（支持名稱模糊搜索）
• /query_mitigations：查詢指定技術的緩解措施
• /query_detections：查詢指定技術的檢測方法
• /list_tactics：獲取所有 ATT&CK 戰術分類

如有問題請聯繫維護者。