43 lines
2.2 KiB
XML
43 lines
2.2 KiB
XML
<stix:STIX_Package
|
|
xmlns:example="http://example.com"
|
|
xmlns:incident="http://stix.mitre.org/Incident-1"
|
|
xmlns:ttp="http://stix.mitre.org/TTP-1"
|
|
xmlns:stixCommon="http://stix.mitre.org/common-1"
|
|
xmlns:stixVocabs="http://stix.mitre.org/default_vocabularies-1"
|
|
xmlns:stix="http://stix.mitre.org/stix-1"
|
|
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
|
|
xsi:schemaLocation="
|
|
http://stix.mitre.org/Incident-1 http://stix.mitre.org/XMLSchema/incident/1.2/incident.xsd
|
|
http://stix.mitre.org/TTP-1 http://stix.mitre.org/XMLSchema/ttp/1.2/ttp.xsd
|
|
http://stix.mitre.org/common-1 http://stix.mitre.org/XMLSchema/common/1.2/stix_common.xsd
|
|
http://stix.mitre.org/default_vocabularies-1 http://stix.mitre.org/XMLSchema/default_vocabularies/1.2.0/stix_default_vocabularies.xsd
|
|
http://stix.mitre.org/stix-1 http://stix.mitre.org/XMLSchema/core/1.2/stix_core.xsd"
|
|
id="example:Package-65184e82-b693-11e3-bfd7-0800271e87d2"
|
|
version="1.2">
|
|
<stix:TTPs>
|
|
<stix:TTP id="example:ttp-e610a4f1-9676-eab3-bcc6-b2768d58281a" xsi:type='ttp:TTPType' timestamp="2014-05-08T09:00:00.000000Z">
|
|
<ttp:Title>Poison Ivy</ttp:Title>
|
|
<ttp:Behavior>
|
|
<ttp:Malware>
|
|
<ttp:Malware_Instance id="example:malware-6516102c-b693-11e3-bfd7-0800271e87d2">
|
|
<ttp:Type xsi:type="stixVocabs:MalwareTypeVocab-1.0">Remote Access Trojan</ttp:Type>
|
|
<ttp:Name>Poison Ivy</ttp:Name>
|
|
</ttp:Malware_Instance>
|
|
</ttp:Malware>
|
|
</ttp:Behavior>
|
|
</stix:TTP>
|
|
</stix:TTPs>
|
|
<stix:Incidents>
|
|
<stix:Incident id="example:incident-1b75ee8f-14d6-819a-d729-09ab52c91fdb" xsi:type='incident:IncidentType' timestamp="2014-05-08T09:00:00.000000Z">
|
|
<incident:Title>Detected Poison Ivy beaconing through perimeter firewalls</incident:Title>
|
|
<incident:Leveraged_TTPs>
|
|
<incident:Leveraged_TTP>
|
|
<stixCommon:Relationship>Uses Malware</stixCommon:Relationship>
|
|
<stixCommon:TTP idref="example:ttp-e610a4f1-9676-eab3-bcc6-b2768d58281a"/>
|
|
</incident:Leveraged_TTP>
|
|
</incident:Leveraged_TTPs>
|
|
</stix:Incident>
|
|
</stix:Incidents>
|
|
</stix:STIX_Package>
|
|
|