Repolode
提交项目
OpenCTI-Platform

OpenCTI-Platform/opencti

开源网络威胁情报平台，基于 STIX2 标准结构化存储并可视化威胁知识与可观测数据。

在 GitHub 查看官网
Star
10,276
Fork
1,502
未关闭 Issue
2,270
最近提交
57分钟前

这是什么？

OpenCTI 是一个帮助组织管理网络威胁情报知识和可观测数据的平台。它对威胁相关的技术信息（如 TTPs、可观测数据）和非技术信息（如归因线索、受害者画像）进行结构化存储、组织和可视化。

平台的数据模型基于 STIX2 标准，采用 GraphQL API 与前端界面的 Web 应用架构。每条信息都可以关联到其原始来源，例如报告或 MISP 事件，并记录首次和最近发现时间、置信度等属性。分析人员还可以基于已有关系推断出新的关联。

OpenCTI 支持 CSV、STIX2 bundle 等格式的数据导入与导出，并可通过连接器与 MISP、TheHive、MITRE ATT&CK 等工具集成。项目提供基于 Apache 2.0 许可的社区版和企业版，可使用 Docker 或手动方式部署。

核心功能

  • 01基于 STIX2 知识模型存储威胁情报。
  • 02将每条信息关联到原始来源，并记录时间和置信度。
  • 03提供 GraphQL API 和面向分析人员的 Web 界面。
  • 04支持 CSV、STIX2 bundle 等格式的数据导入与导出。
  • 05通过连接器与 MISP、TheHive、MITRE ATT&CK 等工具集成。

适用场景

  • 在安全团队内集中管理威胁情报报告、指标和可观测数据。
  • 将攻击者的 TTPs 映射到 MITRE ATT&CK 框架。
  • 与其他平台交换结构化的 STIX2 威胁数据。

快速上手

  1. 1

    按照官方文档使用 Docker 安装

  2. 2

    或按照官方文档手动安装

  3. 3

    或从 GitHub Releases 页面下载发布版本

使用前须知

  • 该平台仍处于快速开发阶段，可能会有较多变化。
  • 企业版功能与采用 Apache 2.0 许可的社区版分开授权。
  • 自托管需要部署多个组件，需要一定的配置投入。

收录于专题

安全扫描、审计与威胁情报工具GraphQL 接口与 API 客户端

标签

#threat-intelligence#cybersecurity#stix2#osint#graphql#typescript#cti#cyber#intelligence#security

常见问题

opencti 是什么？
开源网络威胁情报平台，基于 STIX2 标准结构化存储并可视化威胁知识与可观测数据。 OpenCTI 是一个帮助组织管理网络威胁情报知识和可观测数据的平台。它对威胁相关的技术信息（如 TTPs、可观测数据）和非技术信息（如归因线索、受害者画像）进行结构化存储、组织和可视化。
opencti 可以免费使用吗？用的什么许可证？
opencti 以 Other 许可证开源。用于商业产品前，请先确认许可证条款。
opencti 还在维护吗？
活跃维护中。opencti 最近一次提交是在 2026年11月7日。
opencti 适合用来做什么？
在安全团队内集中管理威胁情报报告、指标和可观测数据。 将攻击者的 TTPs 映射到 MITRE ATT&CK 框架。 与其他平台交换结构化的 STIX2 威胁数据。
opencti 怎么安装和运行？
按照官方文档使用 Docker 安装 或按照官方文档手动安装 或从 GitHub Releases 页面下载发布版本
在哪里获取 opencti？
源代码和安装说明在 GitHub 上：https://github.com/OpenCTI-Platform/opencti

概要由 AI 根据项目 README 生成；GitHub 数据每日更新。

相关项目

cmu-sei / GHOSTS

基于 C# 的 NPC 框架，模拟真实用户在计算机与网络上的行为，用于网络安全培训、演练与研究。

安全#simulation#cybersecurity#cyber-training
744+9 本周102C#Other维护活跃更新于 4天前