Plataforma open source de inteligencia sobre ciberamenazas para estructurar, almacenar y visualizar conocimiento e observables, basada en el estándar STIX2.
OpenCTI es una plataforma que permite a las organizaciones gestionar su conocimiento y sus observables de inteligencia sobre ciberamenazas. Estructura, almacena, organiza y visualiza información técnica y no técnica sobre ciberamenazas, como TTP, observables, sugerencias de atribución y victimología.
Los datos siguen un esquema de conocimiento basado en los estándares STIX2. La plataforma es una aplicación web con una API GraphQL y un frontend. Cada dato puede vincularse a su fuente primaria, como un informe o un evento de MISP, e incluye atributos como las fechas en que se observó por primera y última vez y los niveles de confianza. Los analistas también pueden inferir nuevas relaciones a partir de las existentes.
OpenCTI permite importar y exportar datos en formatos como CSV y paquetes STIX2. Puede integrarse con herramientas como MISP y TheHive, así como con el framework MITRE ATT&CK, mediante conectores. Está disponible en una Community Edition bajo Apache 2.0 y en una Enterprise Edition, y puede desplegarse con Docker o manualmente.
Instálalo con Docker siguiendo la documentación oficial
O instálalo manualmente siguiendo la documentación oficial
O descarga una versión desde la página de versiones de GitHub
Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Herramienta open source de automatización OSINT que recopila datos de más de 200 fuentes sobre IP, dominios, correos electrónicos y más para inteligencia de amenazas y mapeo de la superficie de ataque.
Herramienta de OSINT para la línea de comandos que busca un nombre de usuario en más de 400 redes sociales e indica dónde hay cuentas.
Plataforma OSINT de código abierto basada en grafos que conecta entidades como dominios, IP, correos electrónicos y wallets mediante enriquecedores automatizados.
Servidor MCP que da a agentes de IA acceso a la API de Shodan y a CVEDB para buscar dispositivos en Internet y obtener inteligencia sobre hosts, DNS y CVE.
Aplicación web autoalojada que extrae IoC de texto sin procesar y consulta su reputación en numerosos servicios de inteligencia de amenazas.
Framework de NPC basado en C# que simula actividad realista de usuarios en computadoras y redes para capacitación, ejercicios e investigación en ciberseguridad.