Opencti MCP

🚀 OpenCTI MCP 服務器

OpenCTI MCP 服務器基於模型上下文協議（MCP）構建，可與 OpenCTI（開放網絡威脅情報平臺）無縫集成。藉助標準化接口，它能實現威脅情報數據的查詢與檢索，為用戶提供便捷的情報獲取途徑。

🚀 快速開始

在使用 OpenCTI MCP 服務器前，需滿足以下先決條件：

• Node.js 16 或更高版本
• 對 OpenCTI 實例的訪問權限
• 確保安裝了必要的依賴項

安裝步驟

1. 克隆倉庫：

git clone [repository-url]
cd opencti-mcp-server

2. 安裝依賴：

npm install

3. 啟動服務器：

node index.js

配置

創建 config.json 文件並添加以下內容：

{
  "port": 3000,
  "database": {
    "host": "localhost",
    "user": "root",
    "password": "password"
  }
}

✨ 主要特性

• 獲取並搜索威脅情報數據
  • 獲取最新報告並按 ID 搜索
  • 搜索惡意軟件信息
  • 查詢指示器（IoC）
  • 搜索威脅行為者
• 用戶與組管理
  • 列出所有用戶和組
  • 按 ID 獲取用戶詳細信息
• STIX 對象操作
  • 列出攻擊模式
  • 按名稱獲取活動信息
• 系統管理
  • 列出連接器
  • 查看狀態模板
• 文件操作
  • 列出所有文件
  • 按 ID 獲取文件詳細信息
• 參考數據訪問
  • 列出標記定義
  • 查看可用標籤
• 自定義查詢限制
• 完全支持 GraphQL 查詢

💻 使用示例

基礎用法

獲取最新報告

curl http://localhost:3000/reports/latest

搜索惡意軟件

curl http://localhost:3000/malware?query=malicioussoftware

查詢指示器（IoC）

curl http://localhost:3000/ioc?q=machine@domain.com

📄 許可證

本項目採用 MIT License。

貢獻

歡迎貢獻！請隨意提交拉取請求。

其他語言版本

Traditional Chinese (繁體中文)

相關鏈接