attAck
基于MCP协议的ATT&CK知识库查询工具，高效检索攻防信息。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：attAck。 它的用途是：基于MCP协议的ATT&CK知识库查询工具，高效检索攻防信息。 完整的 Skill 内容见：https://321skill.com/skills/attack/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我查一下与‘凭证转储’相关的ATT&CK技术。”，它会通过MCP服务器查询ATT&CK知识库，返回T1003等相关的技术条目、描述、缓解措施和检测方法。或者你可以说：“APT29组织常用的初始访问技术有哪些？”，它会为你列出该攻击组织惯用的战术和技术详情。
介绍
这个Skill解决了安全研究人员和运维工程师在分析威胁、制定防御策略时，需要快速、准确查询ATT&CK知识库信息的痛点。传统的查询方式可能需要在浏览器中手动翻阅大量网页，效率低下。
通过集成MCP协议，该工具允许用户在AI助手中直接进行查询。用户只需用自然语言描述需求，Skill便能理解并调用背后的MCP服务器，从ATT&CK知识库中精准检索出相关的战术、技术、子技术、缓解措施、软件、组织等信息，并以结构化的方式呈现结果。
它非常适合安全分析师、渗透测试工程师、蓝队防御人员以及任何需要频繁参考ATT&CK框架进行安全研究、事件响应、红蓝对抗演练或安全能力建设的专业人士。高校学生或安全爱好者也可用它来辅助学习复杂的攻击链知识。
使用前请确保您已正确配置并运行了对应的MCP服务器。由于信息来源于公开的ATT&CK知识库，其更新可能略有延迟。对于高度定制化的内部威胁情报，此工具可能无法直接覆盖，建议结合其他数据源进行综合分析。
核心特点
核心区别在于它通过MCP协议将ATT&CK知识库查询能力无缝集成到AI工作流中，实现了用自然语言交互替代传统的关键词搜索或API调用，查询更直观高效。相比其他仅能提供ATT&CK静态数据或需要复杂查询语句的工具，它提供了更智能的语义理解和上下文对话能力。
注意事项
不适合查询非ATT&CK框架内的、高度定制或私有的威胁情报数据。
常见问题
什么是MCP协议？
MCP是Model Context Protocol的缩写，一种让AI模型与外部工具和服务安全通信的开放协议。
这个Skill能查到最新的ATT&CK技术吗？
数据来源于官方ATT&CK知识库，更新速度取决于底层MCP服务器的数据同步频率。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/attack/raw/index.md 读取 attAck 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/attack/raw/index.md（查看排版版本）