opencti

OpenCTI 是一个开源的网络威胁情报（CTI）管理平台，用于结构化存储、关联分析和可视化呈现威胁情报知识与可观测指标。基于 STIX2 标准构建知识图谱，提供 GraphQL API、Web 前端及与 MISP、TheHive、MITRE ATT&CK 等主流安全工具的集成能力；支持情报溯源、置信度标注、时间线追踪与自动关系推导。适用于 SOC 团队、威胁分析人员及红蓝对抗场景中开展情报协同、战术研判与防御知识沉淀。