Mitre Attck

@pipeworx/mitre-attck

MITRE ATT&CK MCP — 敵対者の戦術、技術、手順（TTP）。MITRE の GitHub から公式の STIX 2.1 バンドルを取得します。パック内で 1 時間キャッシュされます。

Pipeworx の一部です。AI エージェントを 1882 以上の稼働中のデータソースにつなぐ MCP ゲートウェイです。これは独立した非公式の統合であり、上流のプロバイダーとは提携、承認、公開のいずれもしていません。

ツール

• technique(id) — ATT&CK ID による技術（例：T1190、T1059.001）
• tactic(id_or_short_name) — 戦術レコード
• group(id) — 脅威グループ（例：G0007 APT28）
• software(id) — ソフトウェア／マルウェア（例：S0002 Mimikatz）
• mitigation(id) — 緩和策
• search(query, type?) — バンドル全体を対象にした部分一致検索
• domains() — 読み込まれた STIX バンドルの一覧（enterprise、mobile、ics）

データソース

https://raw.githubusercontent.com/mitre/cti/master/enterprise-attack/enterprise-attack.json（および mobile、ics）。

クイックスタート

MCP クライアント（Claude Desktop、Cursor、Windsurf など）に追加します。

{
  "mcpServers": {
    "mitre-attck": {
      "url": "https://gateway.pipeworx.io/mitre-attck/mcp"
    }
  }
}

このエンドポイントが実際に提供するもの

https://gateway.pipeworx.io/mitre-attck/mcp の tools/list は、上の表にあるツールに加えて、共有 Pipeworx メタツール（ask_pipeworx、discover_tools、search_within、remember／recall など、ゲートウェイ全体で使えるツール群）も返します。そのため、表示されるツール数はこの表より多くなります。現在、単一パックのエンドポイントには、パック独自のツールに加えて、およそ 30 個の共有ツールが一覧表示されます。接続の initialize 応答には正確な範囲が記載されており、その日の状況を確認する際の正式な情報源です。

これは意図的な設計であり、偶然の多重化ではありません。メタツールを使えば、スコープを限定した接続でも、このパックが対応していない質問に答えられます。ask_pipeworx がカタログ全体を対象にルーティングするため、MCP サーバーを追加する必要はありません。現在、メタツールなしでパックのエンドポイントをマウントする方法はありません。追加のスキーマによるコンテキスト消費がルーティングの利点を上回る場合は、複数のパックエンドポイントではなく、フルゲートウェイに一度接続してください。

また、フル Pipeworx ゲートウェイに接続すると、このパックだけでなく、すべてのパックのツールが直接一覧表示されます。

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

どちらの URL も、同じゲートウェイと同じ 1882 以上のデータソースにつながります。異なるのは、どのパックのツールが直接一覧表示されるかだけです。どちらからでも、ask_pipeworx ですべてのツールを利用できます。

MCP クライアントを使わない場合：HTTP 経由で呼び出す

curl -X POST https://gateway.pipeworx.io/v1/tools/technique \
  -H 'Content-Type: application/json' \
  -d '{"id":"T1566"}'

最初の呼び出しにアカウントは必要ありません。任意のツールを確認するには、GET https://gateway.pipeworx.io/v1/tools/technique を使います。ツールを探すには、{"query":"..."} を指定して POST https://gateway.pipeworx.io/v1/tools/search_packs を実行します。

スタンドアロン（ゲートウェイアカウント不要）

このパッケージは、ローカルの stdio MCP サーバーとしても動作します。Pipeworx アカウントも、ゲートウェイへの往復通信も必要ありません。

{
  "mcpServers": {
    "mitre-attck": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-mitre-attck"]
    }
  }
}

または、直接実行して起動することを確認します。

npx -y @pipeworx/mcp-mitre-attck

stdin/stdout 経由で MCP を使用し、このパックのツールのみを対象に initialize／tools/list／tools/call に応答します。上記のゲートウェイ接続で追加される共有メタツールはありません。データソースとツールは同じですが、ask_pipeworx によるルーティングはありません。

ask_pipeworx を使う

ツールを直接呼び出す代わりに、自然な英語で質問できます。これは、フルゲートウェイだけでなく、上記のパックエンドポイントでも利用できます。

ask_pipeworx({ question: "your question about Mitre Attck data" })

ゲートウェイが適切なツールを選び、引数を自動的に設定します。

詳細

• ドキュメントとガイド
• pipeworx.io

ライセンス

MIT