ATT&CK 安全知识查询

从项目本地的 ATT&CK 数据集查询攻击技术、战术、缓解措施和检测信息，用于安全分析与知识检索。

安装与连接

使用本地 stdio 连接，在 MCP 客户端填写以下启动命令，并按项目文档完成所需配置。

python <项目目录绝对路径>/main.py --mode stdio

先下载项目、安装 requirements.txt 中的依赖，并确保项目目录有 enterprise-attack.json 数据集。采用本地 stdio；取消快照中的 Smithery 托管地址。源代码读取本地数据文件，查询无需在线 MITRE 服务。

使用示例

根据上文用途，先针对你已授权的本地项目、数据库或国内数据源执行一次查询，再按结果继续操作。

项目来源

上游项目

本页说明已核对项目资料和安装入口；不同设备、浏览器和第三方数据源的实际运行仍需在你的环境确认。