Opencti MCP

🚀 OpenCTI MCP サーバー

OpenCTI MCP サーバーは、モデルコンテキストプロトコル（MCP）に基づくサーバーで、OpenCTI（オープンサイバー脅威インテリジェンスプラットフォーム）とシームレスに統合することができます。標準化されたインターフェースを通じて、脅威インテリジェンスデータのクエリと検索機能を提供します。

Traditional Chinese (繁體中文)

🚀 クイックスタート

OpenCTI MCP サーバーは、モデルコンテキストプロトコル（MCP）に基づいて構築され、OpenCTI とのシームレスな統合を実現します。このサーバーを使用することで、標準化されたインターフェースを通じて脅威インテリジェンスデータを簡単にクエリおよび検索できます。

✨ 主な機能

• 脅威インテリジェンスデータの取得と検索
  • 最新のレポートを取得し、ID で検索
  • マルウェア情報を検索
  • インジケータ（IoC）をクエリ
  • 脅威行動者を検索
• ユーザーとグループの管理
  • すべてのユーザーとグループをリスト表示
  • ID でユーザーの詳細情報を取得
• STIX オブジェクトの操作
  • 攻撃パターンをリスト表示
  • 名前で活動情報を取得
• システム管理
  • コネクタをリスト表示
  • 状態テンプレートを表示
• ファイル操作
  • すべてのファイルをリスト表示
  • ID でファイルの詳細情報を取得
• 参照データへのアクセス
  • マーク定義をリスト表示
  • 利用可能なタグを表示
• カスタムクエリ制限
• GraphQL クエリを完全にサポート

📦 インストール

前提条件

• Node.js 16 以上
• OpenCTI インスタンスへのアクセス権
• 必要な依存関係がインストールされていることを確認

インストール手順

1. リポジトリをクローンします：

git clone [repository-url]
cd opencti-mcp-server

2. 依存関係をインストールします：

npm install

3. サーバーを起動します：

node index.js

📚 ドキュメント

設定

config.json ファイルを作成し、以下の内容を追加します：

{
  "port": 3000,
  "database": {
    "host": "localhost",
    "user": "root",
    "password": "password"
  }
}

使用方法

最新のレポートを取得

curl http://localhost:3000/reports/latest

マルウェアを検索

curl http://localhost:3000/malware?query=malicioussoftware

インジケータ（IoC）をクエリ

curl http://localhost:3000/ioc?q=machine@domain.com

💻 使用例

基本的な使用法

# 最新のレポートを取得
curl http://localhost:3000/reports/latest

高度な使用法

# 特定の条件でマルウェアを検索
curl http://localhost:3000/malware?query=malicioussoftware&filter=type:ransomware

📄 ライセンス

MIT License