Mitre Attck

@pipeworx/mitre-attck

MITRE ATT&CK MCP — 对手战术、技术和流程（TTP）。数据来自 MITRE GitHub 上的官方 STIX 2.1 bundle。包内缓存 1 小时。

属于 Pipeworx — 一个将 AI Agent 连接到 1882+ 个实时数据源的 MCP 网关。这是独立的非官方集成，与上游提供方无关联、未获其认可，也非由其发布。

工具

• technique(id) — 按 ATT&CK ID 查询技术（例如 T1190、T1059.001）
• tactic(id_or_short_name) — 战术记录
• group(id) — 威胁组织（例如 G0007 APT28）
• software(id) — 软件／恶意软件（例如 S0002 Mimikatz）
• mitigation(id) — 缓解措施
• search(query, type?) — 在 bundle 中进行子串搜索
• domains() — 列出已加载的 STIX bundle（enterprise、mobile、ics）

数据源

https://raw.githubusercontent.com/mitre/cti/master/enterprise-attack/enterprise-attack.json（以及 mobile + ics）。

快速开始

添加到你的 MCP 客户端（Claude Desktop、Cursor、Windsurf 等）：

{
  "mcpServers": {
    "mitre-attck": {
      "url": "https://gateway.pipeworx.io/mitre-attck/mcp"
    }
  }
}

此端点实际提供的内容

https://gateway.pipeworx.io/mitre-attck/mcp 上的 tools/list 会返回上表中的工具，以及 Pipeworx 共享元工具 — ask_pipeworx、discover_tools、search_within、remember／recall，以及网关范围内的其他工具。因此，你看到的工具数量会多于此表：目前，单个包端点除了包自身的工具，还会列出大约 30 个共享工具。连接的 initialize 响应会说明其确切范围，是当天适用范围的权威信息。

这是有意为之，并非意外的多路复用。元工具让限定范围的连接也能回答此包未涵盖的问题 — 通过 ask_pipeworx 路由到整个目录 — 无需你再添加第二个 MCP 服务。目前无法挂载不含这些元工具的包端点；如果额外的架构定义占用的上下文超过了路由带来的价值，请连接一次完整网关，而不是连接多个包端点。

或者，连接完整的 Pipeworx 网关，直接列出所有包的工具，而不只是此包的工具：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

两个 URL 都连接到同一个网关和相同的 1882+ 个数据源。唯一的区别是哪些包的工具会被直接列出；无论连接哪一个，ask_pipeworx 都能访问所有工具。

没有 MCP 客户端？通过 HTTP 调用

curl -X POST https://gateway.pipeworx.io/v1/tools/technique \
  -H 'Content-Type: application/json' \
  -d '{"id":"T1566"}'

首次调用无需账户。检查任意工具：GET https://gateway.pipeworx.io/v1/tools/technique。查找工具：使用 {"query":"..."} 向 https://gateway.pipeworx.io/v1/tools/search_packs 发送 POST 请求。

独立运行（无需网关账户）

此软件包也可以作为本地 stdio MCP 服务运行 — 无需 Pipeworx 账户，也无需经过网关往返：

{
  "mcpServers": {
    "mitre-attck": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-mitre-attck"]
    }
  }
}

或者直接运行，确认它能启动：

npx -y @pipeworx/mcp-mitre-attck

它通过 stdin/stdout 使用 MCP 通信，并响应 initialize／tools/list／tools/call，仅提供此包的工具 — 不包含上文网关连接额外提供的任何共享元工具。数据源相同、工具相同，但没有 ask_pipeworx 路由。

使用 ask_pipeworx

你也可以用通俗的英文提问，而不必直接调用工具 — 此功能既适用于上文的包端点，也适用于完整网关：

ask_pipeworx({ question: "your question about Mitre Attck data" })

网关会选择合适的工具并自动填写参数。

更多信息

• 文档和指南
• pipeworx.io

许可证

MIT