opencti

OpenCTI是一个开源的网络威胁情报管理平台，旨在帮助组织结构化、存储、组织和可视化技术及非技术性的网络威胁信息。该项目基于STIX2标准构建数据结构，并采用现代Web应用架构，包括GraphQL API和用户友好的前端界面。它支持与其他工具如MISP、TheHive以及MITRE ATT&CK框架集成，增强了其功能性和实用性。适用于需要对网络安全威胁进行系统化管理和分析的企业或机构，特别是那些希望提高威胁情报处理效率并加强内部协作的团队。