zhaokingmax/mitre-attack-data
GitHub: zhaokingmax/mitre-attack-data
MITRE ATT&CK STIX 2.1 威胁情报数据的镜像仓库，提供 Enterprise、Mobile、ICS 三大领域最新版本的结构化数据，便于安全团队程序化集成与分析。
Stars: 0 | Forks: 0
# MITRE ATT&CK STIX 数据
MITRE ATT&CK STIX 2.1 威胁情报数据仓库。
## 版本
- **ATT&CK 版本**：v19.1（最新）
- **STIX 格式**：2.1
## 内容
### stix-2.1/v19.1/
| 领域 | 文件 | 大小 | 对象数 |
|--------|------|------|---------|
| Enterprise | `enterprise-attack.json` | ~51MB | 25,843 |
| Mobile | `mobile-attack.json` | ~5.5MB | - |
| ICS | `ics-attack.json` | ~3.9MB | - |
### 数据摘要（Enterprise 领域）
- **Techniques**：858
- **Tactics**：15
- **Groups**：189
- **Mitigations**：268
## 用法
### Python (mitreattack-python)
```
from mitreattack.stix20 import MitreAttackData
# 加载 enterprise 数据
data = MitreAttackData('stix-2.1/v19.1/enterprise-attack.json')
# 获取所有 techniques
techniques = data.get_techniques()
print(f'Total techniques: {len(techniques)}')
# 获取 tactics, groups, mitigations
tactics = data.get_tactics()
groups = data.get_groups()
mitigations = data.get_mitigations()
```
### 安装 mitreattack-python
```
pip install mitreattack-python
```
## 来源
数据下载自 MITRE ATT&CK 官方 GitHub 仓库：
- STIX 2.1：https://github.com/mitre-attack/attack-stix-data
## 许可证
MITRE ATT&CK 内容基于 Apache 2.0 许可证授权。
参见：https://attack.mitre.org/resources/terms-of-use/
## 最后更新
2026-05-16
标签：ATT&CK框架, Cloudflare, CSP, Homebrew安装, ICS安全, JSON, mitreattack-python, MITRE ATT&CK, PKINIT, Python, STIX 2.1, STIX数据, TGT, YAML, 企业安全, 威胁建模, 威胁情报, 安全库, 安全数据分析, 安全标准, 工控安全, 开发者工具, 攻击技战术, 攻防演练, 无后门, 目录枚举, 移动安全, 网络安全, 网络资产管理, 逆向工具, 隐私保护