Optrasight

OptraSight 是一个开源网络安全威胁情报工作站，面向安全分析师、检测工程师和MSSP团队，支持OSINT线索初筛、威胁行为体画像构建、AI辅助分析及狩猎查询（hunt-query）自动生成。其核心功能包括本地化情报收集中枢、证据溯源追踪、结构化威胁行为体档案（含别名、TTPs、关联证据）、基于上下文的AI提示工程辅助分析，以及可导出至SIEM/EDR平台的标准化检测逻辑模板。采用TypeScript全栈实现（React 18 + Express 5 + SQLite），强调轻量部署、透明可审计与离线可用性，适用于红蓝对抗准备、威胁建模、日常情报研判及检测规则开发等实战场景。