OpenCTI MCP Server
OpenCTI MCP 서버
Filigran에서 개발한 오픈 사이버 위협 인텔리전스 플랫폼인 OpenCTI를 위한 Model Context Protocol (MCP) 서버입니다.
AI 어시스턴트를 OpenCTI 인스턴스에 연결하여 자연스러운 대화를 통해 위협 인텔리전스 검색, 지표 조회, 보고서 분석 및 커넥터 모니터링을 수행하세요.
도구
도구 | 설명 |
| 모든 STIX 엔티티 유형(보고서, 악성코드, 위협 행위자 등) 검색 |
| STIX ID로 전체 보고서 세부 정보 가져오기 |
| 값, 패턴 유형 또는 키워드로 IOC 검색 |
| STIX/YARA/Sigma 패턴으로 새 지표 생성 |
| 상태 및 대기열 깊이를 포함한 모든 커넥터 나열 |
Related MCP server: Security Infrastructure MCP Server
빠른 시작
환경 변수
변수 | 필수 | 기본값 | 설명 |
| 예 | — | OpenCTI 인스턴스의 URL |
| 예 | — | OpenCTI API 토큰 |
| 아니요 |
| SSL 인증서 확인 여부 |
| 아니요 |
| 전송 방식: |
| 아니요 |
| 바인딩할 호스트 (http 모드) |
| 아니요 |
| 바인딩할 포트 (http 모드) |
Docker
git clone https://github.com/DarkAngel-agents/opencti-mcp.git
cd opencti-mcp
export OPENCTI_URL=https://your-opencti-instance.com
export OPENCTI_TOKEN=your-api-token
docker compose up -d로컬
pip install -r requirements.txt
export OPENCTI_URL=https://your-opencti-instance.com
export OPENCTI_TOKEN=your-api-token
# stdio mode
python server.py
# http mode
MCP_TRANSPORT=http python server.pyClaude Desktop
{
"mcpServers": {
"opencti": {
"command": "python",
"args": ["/path/to/opencti-mcp/server.py"],
"env": {
"OPENCTI_URL": "https://your-opencti-instance.com",
"OPENCTI_TOKEN": "your-api-token"
}
}
}
}예시 프롬프트
"OpenCTI에서 APT28과 관련된 위협 행위자를 검색해 줘"
"랜섬웨어에 관한 최신 보고서를 보여줘"
"이 IP와 일치하는 지표를 찾아줘: 192.168.1.100"
"도메인 evil.example.com에 대한 STIX 지표를 생성해 줘"
"활성화된 커넥터는 무엇이며 대기열 상태는 어떤가요?"
관련 프로젝트
misp-mcp — MISP용 MCP 서버
nixos-anssi-bp028 — NixOS ANSSI 강화 모듈
라이선스
MIT
This server cannot be installed
Maintenance
Resources
Unclaimed servers have limited discoverability.
Looking for Admin?
If you are the server author, to access and configure the admin panel.
Related MCP Servers
- AlicenseAqualityCmaintenanceA Model Context Protocol server that facilitates integration with OpenCTI, allowing users to query and retrieve cyber threat intelligence data via a standardized interface.1640MIT
- AlicenseNot gradedqualityDmaintenanceA comprehensive implementation of Model Context Protocol servers enabling natural language interactions with security platforms including Splunk SIEM, CrowdStrike EDR, and Microsoft MISP for threat intelligence querying and analysis.4422MIT
- AlicenseNot gradedqualityDmaintenanceA Model Context Protocol server that integrates TAK Server with AI systems, providing geospatial-aware tools for querying, analyzing, and interacting with tactical data.10MIT
- FlicenseNot gradedqualityDmaintenanceA Model Context Protocol server that connects AI assistants to MISP threat intelligence platforms. It enables threat intelligence search, IOC lookup, and event analysis through natural conversation.
Related MCP Connectors
A comprehensive Model Context Protocol (MCP) server that enables AI assistants to interact with yo…
MCP server for Pentest-Tools.com: run scans, manage findings and reports via your preffered LLM.
A Model Context Protocol server for Wix AI tools
Latest Blog Posts
- Who's Calling? MCP Hosts Are an Identity Blind Spot (And the Spec Knows It)By Om-Shree-0709 on .mcpAgent IdentityOAuth 2.1
- Your AI Chatbot Just Exposed Your CEO's Salary to an InternBy Om-Shree-0709 on .Agent IdentityMCP SecurityOAuth Delegation
- Why MCP Servers Need Execution Sandboxing (And Why Your Current Stack Isn't Enough)By Om-Shree-0709 on .Agentic AiPrompt InjectionWebAssembly
MCP directory API
We provide all the information about MCP servers via our MCP API.
curl -X GET 'https://glama.ai/api/mcp/v1/servers/DarkAngel-agents/opencti-mcp'
If you have feedback or need assistance with the MCP directory API, please join our Discord server