MITRE ATT&CK — MCP-сервер для Claude Code: функции и установка
Сервер даёт ИИ-агенту инструменты для поиска тактик, техник, групп угроз, программ и мер защиты по MITRE ATT&CK. Пригодится для разбора конкретной техники или группы.
claude mcp add mitre-mcp -- uvx mitre-mcpЧто делает MITRE ATT&CK
Агент может получить список техник с фильтрами, найти технику по ID, отобрать техники по тактике или группе, а также запросить сведения о группах, ПО и мерах защиты. Инструменты умеют возвращать связанные техники для выбранной группы или меры. В списковых запросах есть постраничная выдача.
Сервер охватывает домены Enterprise, Mobile и ICS. Данные Enterprise загружаются при запуске, а Mobile и ICS — при первом обращении, поэтому результаты по этим доменам появятся после запроса. Для работы с локальным клиентом предусмотрен транспорт stdio; для веб-интеграций — HTTP. Сервер написан на Python и использует библиотеку mitreattack-python и официальный MCP Python SDK.
Какие задачи решает
- найти технику ATT&CK по ID
- отобрать техники для конкретной тактики
- сопоставить группу угроз с используемыми техниками
- получить список мер, снижающих риск техник
- просмотреть ПО и инструменты из ATT&CK
Примеры запросов агенту
- Найди технику
T1055и кратко объясни, к какой тактике она относится. - Покажи техники, которые использует группа
APT29. - Перечисли меры защиты и связанные с ними техники.
Как установить MITRE ATT&CK
Командой платформы
claude mcp add mitre-mcp -- uvx mitre-mcpuvx запускает команду с именем пакета; если в README она другая — uvx --from mitre-mcp <команда>
Командой платформы
codex mcp add mitre-attck -- uvx mitre-mcpuvx запускает команду с именем пакета; если в README она другая — uvx --from mitre-mcp <команда>
Файл настроек
{
"mcpServers": {
"mitre-attck": {
"command": "uvx",
"args": [
"mitre-mcp"
]
}
}
}uvx запускает команду с именем пакета; если в README она другая — uvx --from mitre-mcp <команда>
Файл настроек
{
"servers": {
"mitre-attck": {
"type": "stdio",
"command": "uvx",
"args": [
"mitre-mcp"
]
}
}
}uvx запускает команду с именем пакета; если в README она другая — uvx --from mitre-mcp <команда>
Командой платформы
gemini mcp add mitre-attck uvx mitre-mcpuvx запускает команду с именем пакета; если в README она другая — uvx --from mitre-mcp <команда>
По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о MITRE ATT&CK
Как установить MITRE ATT&CK в Claude Code?
Добавьте сервер командой claude mcp add mitre-mcp -- uvx mitre-mcp.
Что делает MITRE ATT&CK?
Открывает агенту инструменты для поиска данных ATT&CK: техник, тактик, групп, ПО и мер защиты. Можно искать по ID и связывать техники с группами или мерами.
Какие домены ATT&CK доступны?
Сервер поддерживает Enterprise, Mobile и ICS. Enterprise загружается при запуске, а Mobile и ICS — при первом запросе.
