Servidor MCP de OpenCTI

Un servidor del Protocolo de Contexto de Modelo (MCP) para OpenCTI, la plataforma abierta de inteligencia de ciberamenazas desarrollada por Filigran.

Conecta tu asistente de IA a tu instancia de OpenCTI para realizar búsquedas de inteligencia de amenazas, consultas de indicadores, análisis de informes y supervisión de conectores mediante una conversación natural.

Herramientas

Related MCP server: MISP-MCP-SERVER

Inicio rápido

Variables de entorno

Docker

git clone https://github.com/DarkAngel-agents/opencti-mcp.git
cd opencti-mcp

export OPENCTI_URL=https://your-opencti-instance.com
export OPENCTI_TOKEN=your-api-token

docker compose up -d

Local

pip install -r requirements.txt

export OPENCTI_URL=https://your-opencti-instance.com
export OPENCTI_TOKEN=your-api-token

# stdio mode
python server.py

# http mode
MCP_TRANSPORT=http python server.py

Claude Desktop

{
  "mcpServers": {
    "opencti": {
      "command": "python",
      "args": ["/path/to/opencti-mcp/server.py"],
      "env": {
        "OPENCTI_URL": "https://your-opencti-instance.com",
        "OPENCTI_TOKEN": "your-api-token"
      }
    }
  }
}

Ejemplos de prompts

• "Busca en OpenCTI actores de amenazas relacionados con APT28"

• "Muéstrame los últimos informes sobre ransomware"

• "Busca indicadores que coincidan con esta IP: 192.168.1.100"

• "Crea un indicador STIX para el dominio evil.example.com"

• "¿Qué conectores están activos y cuál es el estado de su cola?"

Proyectos relacionados

• misp-mcp — Servidor MCP para MISP

• nixos-anssi-bp028 — Módulo de endurecimiento NixOS ANSSI

Licencia

MIT