fix-embedded-relationship-example.xml

<stix:STIX_Package
	xmlns:xlink="http://www.w3.org/1999/xlink"
	xmlns:xpil="urn:oasis:names:tc:ciq:xpil:3"
	xmlns:xs="http://www.w3.org/2001/XMLSchema"
	xmlns:ds="http://www.w3.org/2000/09/xmldsig#"
	xmlns:stix="http://stix.mitre.org/stix-1"
	xmlns:stixVocabs="http://stix.mitre.org/default_vocabularies-1"
	xmlns:ttp="http://stix.mitre.org/TTP-1"
	xmlns:ta="http://stix.mitre.org/ThreatActor-1"
	xmlns:stix-ciqidentity="http://stix.mitre.org/extensions/Identity#CIQIdentity3.0-1"
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xmlns:example="http://example.com"
	xmlns:stixCommon="http://stix.mitre.org/common-1"
	 id="example:STIXPackage-161f8ade-b67d-41e3-b8af-f01faf20d111" version="1.2">
    <stix:TTPs>
        <stix:TTP id="example:ttp-8ac90ff3-ecf8-4835-95b8-6aea6a623df5" timestamp="2017-01-27T13:49:53.872000+00:00" xsi:type='ttp:TTPType'>
            <ttp:Behavior>
                <ttp:Attack_Patterns>
                    <ttp:Attack_Pattern capec_id="CAPEC-98">
                        <ttp:Title>Phishing</ttp:Title>
                        <ttp:Description>Phishing</ttp:Description>
                    </ttp:Attack_Pattern>
                </ttp:Attack_Patterns>
            </ttp:Behavior>
            <ttp:Information_Source>
                <stixCommon:Identity idref="example:identity-4ec4d0a2-80e3-41e6-ae22-56b6b6499611"/>
            </ttp:Information_Source>
        </stix:TTP>
        <stix:TTP id="example:ttp-69e5b41b-b715-41f1-a5cd-f308f1005ef7" timestamp="2017-01-27T13:49:53.872000+00:00" xsi:type='ttp:TTPType'>
            <ttp:Behavior>
                <ttp:Malware>
                    <ttp:Malware_Instance>
                        <ttp:Type xsi:type="stixVocabs:MalwareTypeVocab-1.0">Remote Access Trojan</ttp:Type>
                        <ttp:Name>Poison Ivy Variant d1c6</ttp:Name>
                        <ttp:Description>

TITLE:
	Poison Ivy Variant d1c6</ttp:Description>
                    </ttp:Malware_Instance>
                </ttp:Malware>
            </ttp:Behavior>
        </stix:TTP>
    </stix:TTPs>
    <stix:Threat_Actors>
        <stix:Threat_Actor id="example:threat-actor-9a8a0d25-7636-429b-a99e-b2a73cd0f11f" timestamp="2017-01-27T13:49:53.872000+00:00" xsi:type='ta:ThreatActorType'>
            <ta:Title>Adversary Bravo</ta:Title>
            <ta:Identity id="example:identity-1621d4d4-b67d-41e3-9670-f01faf20d111" xsi:type="stix-ciqidentity:CIQIdentity3.0InstanceType">
                <stixCommon:Name>Adversary Bravo</stixCommon:Name>
                <stix-ciqidentity:Specification xmlns:stix-ciqidentity="http://stix.mitre.org/extensions/Identity#CIQIdentity3.0-1">
                    <xpil:FreeTextLines xmlns:xpil="urn:oasis:names:tc:ciq:xpil:3">
                        <xpil:FreeTextLine>identity_class: unknown</xpil:FreeTextLine>
                    </xpil:FreeTextLines>
                </stix-ciqidentity:Specification>
            </ta:Identity>
            <ta:Type timestamp="2019-01-11T00:26:37.981548+00:00">
                <stixCommon:Value>unknown</stixCommon:Value>
            </ta:Type>
            <ta:Sophistication timestamp="2019-01-11T00:26:37.981621+00:00">
                <stixCommon:Value>unknown</stixCommon:Value>
            </ta:Sophistication>
            <ta:Observed_TTPs>
                <ta:Observed_TTP>
                    <stixCommon:TTP idref="example:ttp-8ac90ff3-ecf8-4835-95b8-6aea6a623df5" xsi:type='ttp:TTPType'/>
                </ta:Observed_TTP>
                <ta:Observed_TTP>
                    <stixCommon:TTP idref="example:ttp-69e5b41b-b715-41f1-a5cd-f308f1005ef7" xsi:type='ttp:TTPType'/>
                </ta:Observed_TTP>
            </ta:Observed_TTPs>
            <ta:Information_Source>
                <stixCommon:Identity id="example:identity-4ec4d0a2-80e3-41e6-ae22-56b6b6499611" xsi:type="stix-ciqidentity:CIQIdentity3.0InstanceType">
                    <stixCommon:Name>Emmanuelle</stixCommon:Name>
                    <stix-ciqidentity:Specification xmlns:stix-ciqidentity="http://stix.mitre.org/extensions/Identity#CIQIdentity3.0-1">
                        <xpil:FreeTextLines xmlns:xpil="urn:oasis:names:tc:ciq:xpil:3">
                            <xpil:FreeTextLine>identity_class: unknown</xpil:FreeTextLine>
                        </xpil:FreeTextLines>
                    </stix-ciqidentity:Specification>
                    <stix-ciqidentity:Role>analyst</stix-ciqidentity:Role>
                </stixCommon:Identity>
            </ta:Information_Source>
        </stix:Threat_Actor>
    </stix:Threat_Actors>
</stix:STIX_Package>