Skip to main content
Glama
DarkAngel-agents

OpenCTI MCP Server

OpenCTI MCP 서버

Filigran에서 개발한 오픈 사이버 위협 인텔리전스 플랫폼인 OpenCTI를 위한 Model Context Protocol (MCP) 서버입니다.

AI 어시스턴트를 OpenCTI 인스턴스에 연결하여 자연스러운 대화를 통해 위협 인텔리전스 검색, 지표 조회, 보고서 분석 및 커넥터 모니터링을 수행하세요.

도구

도구

설명

search_entities

모든 STIX 엔티티 유형(보고서, 악성코드, 위협 행위자 등) 검색

get_report

STIX ID로 전체 보고서 세부 정보 가져오기

search_indicators

값, 패턴 유형 또는 키워드로 IOC 검색

create_indicator

STIX/YARA/Sigma 패턴으로 새 지표 생성

list_connectors

상태 및 대기열 깊이를 포함한 모든 커넥터 나열

Related MCP server: Security Infrastructure MCP Server

빠른 시작

환경 변수

변수

필수

기본값

설명

OPENCTI_URL

OpenCTI 인스턴스의 URL

OPENCTI_TOKEN

OpenCTI API 토큰

OPENCTI_SSL_VERIFY

아니요

false

SSL 인증서 확인 여부

MCP_TRANSPORT

아니요

stdio

전송 방식: stdio 또는 http

MCP_HOST

아니요

0.0.0.0

바인딩할 호스트 (http 모드)

MCP_PORT

아니요

8000

바인딩할 포트 (http 모드)

Docker

git clone https://github.com/DarkAngel-agents/opencti-mcp.git
cd opencti-mcp

export OPENCTI_URL=https://your-opencti-instance.com
export OPENCTI_TOKEN=your-api-token

docker compose up -d

로컬

pip install -r requirements.txt

export OPENCTI_URL=https://your-opencti-instance.com
export OPENCTI_TOKEN=your-api-token

# stdio mode
python server.py

# http mode
MCP_TRANSPORT=http python server.py

Claude Desktop

{
  "mcpServers": {
    "opencti": {
      "command": "python",
      "args": ["/path/to/opencti-mcp/server.py"],
      "env": {
        "OPENCTI_URL": "https://your-opencti-instance.com",
        "OPENCTI_TOKEN": "your-api-token"
      }
    }
  }
}

예시 프롬프트

  • "OpenCTI에서 APT28과 관련된 위협 행위자를 검색해 줘"

  • "랜섬웨어에 관한 최신 보고서를 보여줘"

  • "이 IP와 일치하는 지표를 찾아줘: 192.168.1.100"

  • "도메인 evil.example.com에 대한 STIX 지표를 생성해 줘"

  • "활성화된 커넥터는 무엇이며 대기열 상태는 어떤가요?"

관련 프로젝트

라이선스

MIT

F
license - not found
Not graded
quality - not tested
D
maintenance

Maintenance

Maintainers
Response time
Release cycle
Releases (12mo)
Commit activity

Resources

Unclaimed servers have limited discoverability.

Looking for Admin?

If you are the server author, to access and configure the admin panel.

Related MCP Servers

  • A
    license
    A
    quality
    C
    maintenance
    A Model Context Protocol server that facilitates integration with OpenCTI, allowing users to query and retrieve cyber threat intelligence data via a standardized interface.
    16
    40
    MIT
  • A
    license
    Not graded
    quality
    D
    maintenance
    A comprehensive implementation of Model Context Protocol servers enabling natural language interactions with security platforms including Splunk SIEM, CrowdStrike EDR, and Microsoft MISP for threat intelligence querying and analysis.
    44
    22
    MIT
  • F
    license
    Not graded
    quality
    D
    maintenance
    A Model Context Protocol server that connects AI assistants to MISP threat intelligence platforms. It enables threat intelligence search, IOC lookup, and event analysis through natural conversation.

View all related MCP servers

Related MCP Connectors

  • A comprehensive Model Context Protocol (MCP) server that enables AI assistants to interact with yo…

  • MCP server for Pentest-Tools.com: run scans, manage findings and reports via your preffered LLM.

  • A Model Context Protocol server for Wix AI tools

View all MCP Connectors

Latest Blog Posts

MCP directory API

We provide all the information about MCP servers via our MCP API.

curl -X GET 'https://glama.ai/api/mcp/v1/servers/DarkAngel-agents/opencti-mcp'

If you have feedback or need assistance with the MCP directory API, please join our Discord server