Ferramenta open source de automação de OSINT que coleta dados de IPs, domínios, e-mails e muito mais em mais de 200 fontes para inteligência de ameaças e mapeamento da superfície de ataque.
24,4 mil+231 esta semana4 milPythonMITAtualizado há 7 meses
OpenCTI-Platform/opencti
Plataforma open source de inteligência contra ameaças cibernéticas para estruturar, armazenar e visualizar informações sobre ameaças e observáveis, baseada no padrão STIX2.
- Estrelas
- 10,276
- Forks
- 1,502
- Issues abertas
- 2,270
- Último commit
- há 46 minutos
O que é?
O OpenCTI é uma plataforma que permite às organizações gerenciar informações e observáveis de inteligência contra ameaças cibernéticas. Ela estrutura, armazena, organiza e visualiza informações técnicas e não técnicas sobre ameaças cibernéticas, como TTPs, observáveis, sugestões de atribuição e vitimologia.
Os dados seguem um esquema de conhecimento baseado nos padrões STIX2. A plataforma é uma aplicação web com uma API GraphQL e um frontend. Cada informação pode ser vinculada à sua fonte primária, como um relatório ou um evento do MISP, e inclui atributos como datas da primeira e da última observação e níveis de confiança. Os analistas também podem inferir novas relações a partir das existentes.
O OpenCTI permite importar e exportar dados em formatos como CSV e bundles STIX2. Ele pode ser integrado a ferramentas como MISP, TheHive e o framework MITRE ATT&CK por meio de conectores. Está disponível em uma Community Edition sob a licença Apache 2.0 e em uma Enterprise Edition, e pode ser implantado com Docker ou manualmente.
Recursos principais
- 01Armazena inteligência sobre ameaças usando o esquema de conhecimento STIX2.
- 02Vincula cada informação à sua fonte primária, incluindo datas e níveis de confiança.
- 03Oferece uma API GraphQL e um frontend web para analistas.
- 04Importa e exporta dados em formatos como CSV e bundles STIX2.
- 05Integra-se ao MISP, TheHive e ao MITRE ATT&CK por meio de conectores.
Casos de uso
- Centralizar relatórios de inteligência sobre ameaças, indicadores e observáveis em uma equipe de segurança.
- Mapear TTPs de adversários para o framework MITRE ATT&CK.
- Compartilhar dados estruturados de ameaças em STIX2 com outras plataformas.
Início rápido
- 1
Instale com Docker seguindo a documentação oficial
- 2
Ou instale manualmente seguindo a documentação oficial
- 3
Ou baixe uma versão na página de releases do GitHub
Antes de usar
- A plataforma está em desenvolvimento intenso, então é de se esperar que haja mudanças.
- Os recursos do Enterprise Edition são licenciados separadamente do Apache 2.0 Community Edition.
- A hospedagem própria exige configurar uma implantação com vários componentes, o que dá trabalho.
Em coleções
Tópicos
Perguntas frequentes
- O que é opencti?
- Plataforma open source de inteligência contra ameaças cibernéticas para estruturar, armazenar e visualizar informações sobre ameaças e observáveis, baseada no padrão STIX2. O OpenCTI é uma plataforma que permite às organizações gerenciar informações e observáveis de inteligência contra ameaças cibernéticas. Ela estrutura, armazena, organiza e visualiza informações técnicas e não técnicas sobre ameaças cibernéticas, como TTPs, observáveis, sugestões de atribuição e vitimologia.
- opencti é gratuito? Qual é a licença?
- opencti é open source sob a licença Other. Confira os termos da licença antes de usá-lo em produtos comerciais.
- opencti ainda é mantido?
- Manutenção ativa. O último commit de opencti foi em 7 de nov. de 2026.
- Para que posso usar opencti?
- Centralizar relatórios de inteligência sobre ameaças, indicadores e observáveis em uma equipe de segurança. Mapear TTPs de adversários para o framework MITRE ATT&CK. Compartilhar dados estruturados de ameaças em STIX2 com outras plataformas.
- Como instalar opencti?
- Instale com Docker seguindo a documentação oficial Ou instale manualmente seguindo a documentação oficial Ou baixe uma versão na página de releases do GitHub
- Onde consigo opencti?
- O código-fonte e as instruções de instalação estão no GitHub: https://github.com/OpenCTI-Platform/opencti
Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.
Projetos relacionados
Ferramenta de OSINT para linha de comando que busca um nome de usuário em mais de 400 redes sociais e informa onde há contas.
100,1 mil+4,8 mil esta semana11,8 milPythonMITAtualizado há 14 horas
Plataforma open source de investigação OSINT baseada em grafos, que conecta entidades como domínios, IPs, e-mails e carteiras por meio de enriquecedores automatizados.
10,1 mil+50 esta semana1,2 milTypeScriptApache-2.0Bem mantidoAtualizado há 20 dias
Servidor MCP que dá a agentes de IA acesso à API do Shodan e ao CVEDB para buscar dispositivos na internet e obter inteligência sobre hosts, DNS e CVEs.
188+2 esta semana31TypeScriptMITAtualizado há 3 dias
Aplicação web auto-hospedada que extrai IoCs de texto bruto e consulta a reputação deles em vários serviços de inteligência de ameaças.
69878PythonMITBem mantidoAtualizado há 19 dias
Framework de NPCs em C# que simula atividades realistas de usuários em computadores e redes para treinamentos, exercícios e pesquisas de cibersegurança.
744+9 esta semana102C#OtherBem mantidoAtualizado há 4 dias