ATTACK
快速集成MITRE ATTACK知识库的MCP工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：ATTACK。 它的用途是：快速集成MITRE ATTACK知识库的MCP工具 完整的 Skill 内容见：https://321skill.com/skills/attack-attack-mcp/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我查一下ATTACK框架中与‘凭证转储’相关的技术，并给出对应的缓解措施。” 它会通过ATTACK MCP工具查询知识库，返回如T1003系列技术的详细描述、检测方法和推荐缓解方案。或者问：“T1548.001是什么？”，它会返回该特权提升技术的定义、所属战术以及相关案例。
介绍
ATTACK是一个MCP服务器，它解决了安全分析、威胁建模和合规审计工作中，需要频繁、准确查询MITRE ATTACK知识库的痛点。通过将ATTACK知识库封装成标准化的MCP工具，它允许AI助手（如Claude Desktop）直接调用，实现自然语言查询攻击技术、战术、缓解措施等信息。
使用时，用户只需在支持MCP协议的AI助手（如Claude Desktop）中配置并启用此服务器。之后，用户便可以直接向AI提问关于ATTACK框架的问题，例如“什么是T1059.001？”，AI会通过此工具查询知识库并返回结构化的详细信息，无需用户手动翻阅官方文档或网站。
它非常适合安全工程师、渗透测试人员、威胁猎手、蓝队成员以及开展安全审计或合规检查的从业者。这些角色在日常工作中需要快速理解攻击手法、关联事件指标、制定防御策略或编写安全报告，ATTACK工具能极大提升信息检索效率。
建议在Claude Desktop等环境中使用，以获得最佳集成体验。由于它提供的是信息查询接口，对于需要深度关联分析或自定义知识图谱构建的复杂场景，可能需要结合其他工具或手动分析。初次使用请确保MCP客户端配置正确。
核心特点
核心区别在于，它并非一个独立的查询网站或API封装，而是专为MCP协议设计的服务器，能与Claude等AI助手深度集成，将ATTACK知识库查询能力无缝嵌入到AI对话工作流中，实现“对话即查询”。
注意事项
不适合需要离线使用、进行大规模批量数据导出或对ATTACK数据进行本地化深度分析和建模的场景。
常见问题
这个工具能做什么？
它允许你在AI助手（如Claude）中直接查询MITRE ATTACK框架的战术、技术、子技术、缓解措施等详细信息。
需要编程才能使用吗？
不需要，只需在支持MCP的AI客户端中正确配置服务器地址即可通过自然语言提问使用。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/attack-attack-mcp/raw/index.md 读取 ATTACK 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/attack-attack-mcp/raw/index.md（查看排版版本）