OpenCTI MCP Server

Сервер Model Context Protocol (MCP) для OpenCTI — платформы анализа киберугроз с открытым исходным кодом, разработанной Filigran.

Подключите своего ИИ-ассистента к вашему экземпляру OpenCTI для поиска данных об угрозах, просмотра индикаторов, анализа отчетов и мониторинга коннекторов с помощью естественного общения.

Инструменты

Related MCP server: MISP-MCP-SERVER

Быстрый старт

Переменные окружения

Docker

git clone https://github.com/DarkAngel-agents/opencti-mcp.git
cd opencti-mcp

export OPENCTI_URL=https://your-opencti-instance.com
export OPENCTI_TOKEN=your-api-token

docker compose up -d

Локально

pip install -r requirements.txt

export OPENCTI_URL=https://your-opencti-instance.com
export OPENCTI_TOKEN=your-api-token

# stdio mode
python server.py

# http mode
MCP_TRANSPORT=http python server.py

Claude Desktop

{
  "mcpServers": {
    "opencti": {
      "command": "python",
      "args": ["/path/to/opencti-mcp/server.py"],
      "env": {
        "OPENCTI_URL": "https://your-opencti-instance.com",
        "OPENCTI_TOKEN": "your-api-token"
      }
    }
  }
}

Примеры запросов

• "Найди в OpenCTI субъектов угроз, связанных с APT28"

• "Покажи мне последние отчеты о программах-вымогателях"

• "Найди индикаторы, соответствующие этому IP: 192.168.1.100"

• "Создай STIX-индикатор для домена evil.example.com"

• "Какие коннекторы активны и каков статус их очереди?"

Связанные проекты

• misp-mcp — MCP-сервер для MISP

• nixos-anssi-bp028 — модуль укрепления безопасности NixOS ANSSI

Лицензия

MIT