TheHive

TheHive 是一个面向网络安全事件响应的协作式案件管理平台，支持安全团队统一跟踪、分析和处置安全事件。核心功能包括案件全生命周期管理、IOCs（失陷指标）自动化关联、与Cortex分析引擎及MISP威胁情报平台集成、REST API驱动的自动化编排与扩展能力。基于Scala开发，采用AGPLv3开源协议（历史版本），适用于SOC（安全运营中心）、DFIR（数字取证与事件响应）团队及企业级威胁狩猎场景。需注意：当前公开版本已停止维护，最新稳定版为商业发行版。