OpenCTI MCP 服务器

开始前的注意事项

以下是所有内容的完整中文翻译：

OpenCTI MCP 服务器

开始前的内容

- OpenCTI MCP 服务器 是一个用于与 OpenCTI 协作的接口。它允许您查询和操作安全数据，例如威胁情报、漏洞等。

目录

1. 概述
2. 功能
3. 先决条件
4. 安装
5. 配置
6. 安全注意事项
7. 可用工具
8. 贡献
9. 许可证

概述

OpenCTI MCP 服务器是一个用于与 OpenCTI 协作的接口。它允许您查询和操作安全数据，例如威胁情报、漏洞等。

功能

以下是 MCP 服务器的主要功能：

1. 获取和搜索威胁情报数据

   • 获取最新报告
   • 按 ID 搜索报告
   • 按条件筛选数据

2. 列出用户和组

   • 列出所有用户
   • 列出所有组及其成员

3. 管理 STIX 对象

   • 列出攻击模式
   • 根据名称获取活动

4. 系统管理

   • 列出连接器
   • 列出状态模板

5. 文件操作

   • 获取文件信息（按 ID）
   • 列出所有文件

6. 参考数据

   • 列出标记定义
   • 列出可用标签

先决条件

要使用 OpenCTI MCP 服务器，您需要满足以下条件：

• Node.js 版本 >= 12.x
• 对 OpenCTI 的访问权限

安装

您可以按照以下两种方式安装 OpenCTI MCP 服务器：

使用 Smithereen 安装

# 通过 npm 安装 smithereen
npm install -g smithereen

# 启动 smithereen
smithereen

手动安装

1. 克隆仓库：

   git clone https://github.com/opencti/Documentation.git
   cd Documentation
   

2. 安装依赖项：

   npm install
   

3. 启动服务器：

   npm start
   

配置

1. 环境变量

   您可以通过以下环境变量配置 OpenCTI MCP 服务器：

   • OPENCTI_API_KEY: 指定访问 OpenCTI 的 API 密钥。
   • OPENCTI_URL: 指定 OpenCTI 的 URL。

2. MCP 设置

   您可以在 config.json 文件中配置以下内容：

   {
     "api_key": "your_api_key",
     "url": "https://opencti.example.com"
   }
   

安全注意事项

• 请勿在版本控制系统中泄露您的 API 密钥。
• 确保 config.json 文件的安全性，避免未经授权的访问。
• 建议定期更新 API 密钥以增强安全性。

可用工具

以下是 MCP 服务器提供的可用工具：

1. 获取报告

   • 按 ID 获取报告：

     {
       "name": "get_report_by_id",
       "arguments": {
         "id": "report-id" // 必填项
       }
     }
     

2. 列出用户

   • 列出所有用户：

     {
       "name": "list_users",
       "arguments": {}
     }
     

3. 管理标签

   • 列出所有标记定义：

     {
       "name": "list_marking_definitions",
       "arguments": {}
     }
     

贡献

欢迎贡献！请随时提交拉取请求。

许可证

MIT License