attack2jira：自动化ATT&CK覆盖率追踪工具

attack2jira：自动化ATT&CK覆盖率追踪工具

attack2jira attack2jira automates the process of standing up a Jira environment that can be used to track and measure ATT&CK coverage 项目地址: https://gitcode.com/gh_mirrors/at/attack2jira

项目介绍

在当今的网络安全领域，MITRE ATT&CK框架已成为安全团队评估组织安全态势的重要工具。ATT&CK框架涵盖了12个战术和266个技术，手动追踪这些技术的状态并评估覆盖率是一项繁琐且具有挑战性的任务。为了帮助蓝队和紫队更高效地应对这一挑战，attack2jira应运而生。

attack2jira是一个自动化工具，能够快速搭建一个Jira环境，用于追踪和测量ATT&CK覆盖率。通过attack2jira，用户可以告别繁琐的电子表格，转而使用Jira进行更直观、更高效的管理。

项目技术分析

attack2jira基于Python开发，支持在Kali Linux 2018.4和Windows 10 1830系统上运行，兼容Python 3.6和Python 3.7。项目的主要功能包括：

• 自动化Jira项目创建：用户可以通过简单的命令行操作，自动创建Jira项目并生成相关问题。
• 自定义项目和键值：支持用户自定义项目名称和键值，灵活适应不同需求。
• Kanban板创建：自动生成或添加到现有Kanban板，方便团队协作和任务管理。
• ATT&CK Navigator JSON层导出：支持导出ATT&CK Navigator的JSON层，便于进一步分析和可视化。

项目及技术应用场景

attack2jira适用于以下场景：

• 安全团队：帮助安全团队快速搭建ATT&CK覆盖率追踪系统，提升工作效率。
• 渗透测试团队：用于记录和追踪渗透测试过程中发现的ATT&CK技术，便于后续分析和改进。
• 企业安全管理：企业可以使用attack2jira来持续监控和评估自身的安全态势，及时发现和修复安全漏洞。

项目特点

• 自动化：告别手动操作，一键完成Jira环境的搭建和配置。
• 灵活性：支持自定义项目名称和键值，适应不同组织的需求。
• 高效协作：自动生成Kanban板，方便团队成员之间的协作和任务管理。
• 可视化：支持导出ATT&CK Navigator的JSON层，便于进一步的可视化和分析。

结语

attack2jira是一个强大的工具，能够帮助安全团队更高效地追踪和测量ATT&CK覆盖率。无论你是安全专家、渗透测试人员还是企业安全管理者，attack2jira都能为你提供极大的便利。赶快尝试一下，体验自动化带来的高效与便捷吧！

项目地址：https://github.com/mvelazc0/attack2jira

Demo视频：点击观看

作者：

• Mauricio Velazco - @mvelazco
• Olindo Verrillo - @olindoverrillo

许可证：BSD 3-Clause License

attack2jira attack2jira automates the process of standing up a Jira environment that can be used to track and measure ATT&CK coverage 项目地址: https://gitcode.com/gh_mirrors/at/attack2jira