Complete Mitre Attack MCP Server

🚀 🔒 MITRE ATT&CK MCP Server

以原生AI方式访问全球领先的威胁情报框架

该项目将全球领先的对手知识库转化为原生AI接口。基于模型上下文协议构建，使大语言模型和智能体系统能够查询200多种技术、140多个组织、700多个软件条目，对复杂的威胁关系和战术、技术与程序（TTP）进行推理，使用ATT&CK Navigator层可视化覆盖差距，并通过结构化工具扩展威胁情报工作流程。非常适合安全团队、威胁猎手、检测工程师、AI研究人员以及任何构建智能安全系统的人员。

主要特性 • 安装指南 • 快速开始 • 可用工具 • 示例查询 • 路线图与愿景

🚀 快速开始

1. 安装

pip install mitre-mcp-server

2. 配置Claude Desktop

将以下内容添加到 claude_desktop_config.json 文件中：

• macOS：~/Library/Application Support/Claude/claude_desktop_config.json
• Windows：%APPDATA%\Claude\claude_desktop_config.json

{
  "mcpServers": {
    "mitre-attack": {
      "command": "npx",
      "args": ["-y", "@imouiche/mitre-attack-mcp-server"]
    }
  }
}

3. 重启Claude Desktop

完全退出Claude Desktop（在macOS上使用Cmd + Q），然后重新打开。

4. 开始查询！

向Claude提问，例如：

"APT29在初始访问时使用了哪些技术？" "为勒索软件组织生成一个ATT&CK Navigator层" "展示所有Windows持久化技术"

首次运行时会自动下载数据（约59MB，缓存于 ~/.mitre-mcp-server/data/）。

✨ 主要特性

• ✅ 在ATT&CK领域（企业、移动、工业控制系统）提供65+个MCP工具
• ✅ 首次运行时自动下载并缓存STIX数据
• ✅ 原生支持ATT&CK Navigator层生成
• ✅ 专为大语言模型和MCP兼容客户端设计
• ✅ 内存缓存，实现即时查询响应
• ✅ 使用Pydantic模型确保类型安全
• ✅ 简洁、可用于生产环境、自包含的服务器
• ✅ 全面的测试覆盖

📦 安装指南

通过PyPI（推荐） - Python用户

pip install mitre-mcp-server

npm

npm install -g @imouiche/mitre-attack-mcp-server

npx（无需安装）

npx @imouiche/mitre-attack-mcp-server

通过uv（现代Python）

uv pip install mitre-mcp-server

本地开发

git clone https://github.com/imouiche/complete-mitre-attack-mcp-server.git
cd complete-mitre-attack-mcp-server
npm install

使用uv（Python包管理器）

git clone https://github.com/imouiche/complete-mitre-attack-mcp-server.git
cd complete-mitre-attack-mcp-server
uv sync

📦 MCP注册表

此服务器已在模型上下文协议（MCP）注册表中正式注册。

注册表ID：io.github.imouiche/mitre-attack-mcp-server

在官方注册表中查看：https://registry.modelcontextprotocol.io/?q=mitre-attack-mcp-server

安装选项

选项1：直接使用NPM

npm install -g @imouiche/mitre-attack-mcp-server

选项2：使用NPX（无需安装）

npx @imouiche/mitre-attack-mcp-server

选项3：通过注册表发现

1. 访问 MCP注册表
2. 搜索 "mitre-attack"
3. 点击服务器卡片获取安装说明

🛠️ 可用工具

该服务器提供了50多个MCP工具，涵盖了所有主要的MITRE ATT&CK实体和关系。

📊 基础设施与元数据

🎯 技术

🧑‍💻 组织（威胁行为者）

🧪 软件（恶意软件与工具）

📌 活动

🛡️ 缓解措施

🧭 战术、数据源与工业控制系统

💻 使用示例

威胁情报

"APT29在初始访问时使用了哪些技术？"
"哪些组织针对金融机构？"
"展示所有与勒索软件相关的软件"
" Lazarus Group的别名有哪些？"

检测工程

"哪些数据源可以检测凭据转储？"
"为EDR能力生成一个覆盖图"
"列出所有Windows提权技术"
"什么可以检测T1055（进程注入）？"

威胁狩猎

"哪些技术使用了PowerShell？"
"展示Linux的横向移动技术"
"哪些组织使用了Cobalt Strike？"
"哪些持久化技术针对macOS？"

缓解与防御

"针对网络钓鱼攻击有哪些缓解措施？"
"展示所有针对提权的缓解措施"
"MFA可以缓解哪些技术？"

合规性与差距分析

"为我们EDR覆盖的所有技术生成一个层"
"将APT29的战术、技术与程序（TTP）与我们的检测能力进行比较"
"展示我们环境中未缓解的技术"

📊 ATT&CK Navigator可视化

generate_layer 工具可生成与ATT&CK Navigator兼容的JSON。

使用方法：

1. 要求Claude生成一个层：

   "为APT29使用的所有技术生成一个ATT&CK Navigator层"

2. 将JSON输出保存到文件（例如，apt29_layer.json）

3. 上传到 ATT&CK Navigator

4. 可视化技术覆盖、威胁行为者使用情况或缓解措施映射

使用LangGraph的实际示例

• 威胁调查： 阅读我的Medium博客，了解多智能体LangGraph系统如何利用这些工具进行实际威胁调查。

• 实时演示： 在Hugging Face Spaces上探索交互式Gradio 6.2演示。

示例层用例：

• 红队覆盖：映射演习中使用的所有技术
• 检测差距：突出显示未监控的技术
• 威胁行为者概况：可视化组织的战术、技术与程序（TTP）
• 缓解措施覆盖：显示受保护和暴露的内容

🔧 技术细节

架构

• 语言：Python 3.12+
• 框架：用于模型上下文协议的FastMCP
• 数据库：官方 mitreattack-python（v5.3.0+）
• 异步/等待：为并发查询提供最佳性能
• 类型安全：所有数据结构均使用Pydantic模型
• 测试：全面的pytest覆盖

数据

• 企业ATT&CK：v18.1+（约50.9MB）
• 移动ATT&CK：v18.1+（约4.9MB）
• 工业控制系统ATT&CK：v18.1+（约3.5MB）
• 总计：约59MB，本地缓存
• 存储：~/.mitre-mcp-server/data/v{version}/
• 更新：安装时自动下载，后续运行使用缓存数据

性能

• 内存缓存：启动时加载所有域
• 查询速度：大多数操作在亚秒级完成
• 图遍历：高效的关系查询
• 并发：处理多个并发请求

要求

• Python：3.12或更高版本
• Node.js：16+（用于NPM安装）
• 磁盘空间：约150MB（包括依赖项和数据）
• 内存：运行时约200MB RAM

🚀 路线图与愿景

该项目是构建全面的智能安全自动化这一更大愿景的第一个组件，旨在集成多个安全知识库和框架。

当前状态

• ✅ MITRE ATT&CK - 威胁情报和对手战术、技术与程序（TTP）（v18.1）

计划集成

• 🔜 CVE/NVD - 漏洞情报和利用映射
• 🔜 MITRE D3FEND - 防御对策知识图谱
• 🔜 Sigma规则 - 检测规则翻译和管理
• 🔜 CAPEC - 常见攻击模式枚举
• 🔜 CWE - 软件弱点枚举
• 🔜 智能渗透测试 - 多智能体自主安全测试

最终目标

使AI智能体能够自主地：

• 🎯 映射攻击面并识别漏洞
• 🛡️ 推荐防御对策
• 🔍 生成检测规则并验证覆盖范围
• 🤖 编排多阶段安全评估
• 📊 推理完整的攻防生命周期

参与贡献

我们欢迎以下人员的贡献：

• 🎓 从事论文项目的学生（网络安全、AI、智能体系统）
• 🔬 AI安全、威胁情报或智能体框架领域的研究人员
• 💻 热衷于安全自动化的开发人员
• 🏢 对研究合作或商业应用感兴趣的组织

感兴趣的领域：

• 集成其他安全框架（CVE、D3FEND、Sigma）
• 构建用于渗透测试和红队的智能工作流程
• 开发检测规则生成管道
• 创建威胁情报推理系统
• 改进MCP工具和文档

📬 感兴趣吗？ 打开一个问题、发起讨论或直接联系我们！

加入讨论 →

🤝 贡献指南

如果发现了漏洞、有功能请求或想为路线图做出贡献，请按以下方式操作：

• 🐛 报告问题
• 💡 请求功能
• 🔧 提交拉取请求
• 💬 发起讨论

欢迎所有贡献！

开发设置

git clone https://github.com/imouiche/complete-mitre-attack-mcp-server.git
cd complete-mitre-attack-mcp-server
uv sync
# uv run pytest (测试文件夹尚未发布)
uv run python -m mitre_mcp_server.server

📄 许可证

本项目采用Apache License 2.0许可。 详情请见 LICENSE。

👨‍💻 关于作者

Inoussa Mouiche，博士
AI/ML研究员 | 网络安全 | 智能AI系统 | 软件工程

🎓 温莎大学 - WASP实验室
🔬 研究重点：威胁情报自动化、机器学习、多智能体安全系统、大语言模型驱动的安全运营

📫 联系方式

• 🐙 GitHub: @imouiche
• 📧 邮箱: mouiche@uwindsor.ca
• 💼 LinkedIn: Inoussa Mouiche，博士
• 📚 Google Scholar: 出版物

🎓 获奖提名

• 金牌：总督学术奖章

💼 开放机会：

• AI/ML工程与研究
• 网络安全与威胁情报
• 智能AI开发
• 安全自动化与编排
• 学术与行业合作

🙏 致谢

• 基于 MITRE ATT&CK® 构建 - 对手战术和技术的行业标准
• 由 mitreattack-python 提供支持 - 官方MITRE库
• 实现了 模型上下文协议 - Anthropic的AI工具集成标准
• 受优秀的MCP开发者社区启发，包括 R. Jasper 等...

MITRE ATT&CK® 是The MITRE Corporation的注册商标。