OpenCTI MCP-Server

Ein Model Context Protocol (MCP)-Server für OpenCTI — die Open Cyber Threat Intelligence Platform, entwickelt von Filigran.

Verbinden Sie Ihren KI-Assistenten mit Ihrer OpenCTI-Instanz, um Bedrohungsinformationen zu suchen, Indikatoren nachzuschlagen, Berichte zu analysieren und Connectoren durch natürliche Konversation zu überwachen.

Tools

Related MCP server: Security Infrastructure MCP Server

Schnellstart

Umgebungsvariablen

Docker

git clone https://github.com/DarkAngel-agents/opencti-mcp.git
cd opencti-mcp

export OPENCTI_URL=https://your-opencti-instance.com
export OPENCTI_TOKEN=your-api-token

docker compose up -d

Lokal

pip install -r requirements.txt

export OPENCTI_URL=https://your-opencti-instance.com
export OPENCTI_TOKEN=your-api-token

# stdio mode
python server.py

# http mode
MCP_TRANSPORT=http python server.py

Claude Desktop

{
  "mcpServers": {
    "opencti": {
      "command": "python",
      "args": ["/path/to/opencti-mcp/server.py"],
      "env": {
        "OPENCTI_URL": "https://your-opencti-instance.com",
        "OPENCTI_TOKEN": "your-api-token"
      }
    }
  }
}

Beispiel-Prompts

• "Suche in OpenCTI nach Bedrohungsakteuren, die mit APT28 in Verbindung stehen"

• "Zeige mir die neuesten Berichte über Ransomware"

• "Suche nach Indikatoren, die mit dieser IP übereinstimmen: 192.168.1.100"

• "Erstelle einen STIX-Indikator für die Domain evil.example.com"

• "Welche Connectoren sind aktiv und wie ist ihr Warteschlangenstatus?"

Verwandte Projekte

• misp-mcp — MCP-Server für MISP

• nixos-anssi-bp028 — NixOS ANSSI-Härtungsmodul

Lizenz

MIT