$ loading_
帮助安全团队实时监控威胁情报、分析 IOC 并快速开展安全调查。
复制安装指令,让 AI 自动完成配置 · 推荐新手
"ThreatWatch MCP" 暂无可直接复制的安装信息,请查看页面文档或源码仓库。
请监控最新威胁告警,按严重程度排序,并总结每条告警的来源、受影响资产、相关 IOC 和建议处置步骤。
一份按优先级排序的告警清单,包含关键信息摘要与处置建议。
请分析以下 IOC(IP、域名、哈希),整合多来源情报,判断其恶意程度、关联活动和可能的威胁家族,并给出调查建议。
一份 IOC 分析报告,包含信誉判断、关联线索、风险说明和后续调查方向。
基于当前告警和 IOC 结果,帮我梳理这起安全事件的时间线、可能攻击路径、受影响范围,并列出需要进一步验证的假设。
一份结构化事件调查摘要,包含时间线、攻击链推测、影响评估和待验证事项。
通过威胁情报查询与事件回溯,辅助安全研判和自动化处置。
帮助用户联动 urlscan 与 VirusTotal 快速调查威胁指标并输出结构化结果
帮助用户从 OpenCTI 快速检索并整合威胁情报、指标与报告上下文。
通过自然语言查询 Wazuh,辅助安全告警研判、威胁狩猎与合规审计
让 AI 助手查询并管理 OpenCTI 威胁情报数据与实体
用自然语言联动多种安全数据源,快速完成威胁狩猎与事件响应分析。