opencti

简介 OpenCTI 是一个开源平台，允许组织管理其网络威胁情报知识和可观测指标。它的创建目的是为了结构化、存储、组织和可视化关于网络威胁的技术与非技术信息。 数据结构的构建基于 STIX2 标准 的知识模式。它被设计为一个现代化的 Web 应用，包含 GraphQL API 和以用户体验为导向的前端。此外，OpenCTI 还可以与其他工具和应用集成，例如 MISP、TheHive、MITRE ATT&CK 等。 目标 目标是创建一个全面的工具，允许用户将技术信息（如 TTPs 和可观测指标）与非技术信息（如建议的归因、受害者学等）进行资本化，同时将每条信息与其主要来源（报告、MISP...