$ loading_
通过威胁情报查询与事件回溯,辅助安全研判和自动化处置。
复制安装指令,让 AI 自动完成配置 · 推荐新手
"cti-mcp-server" 暂无可直接复制的安装信息,请查看页面文档或源码仓库。
请使用 cti-mcp-server 查询 IP 8.8.8.8 的威胁情报,返回信誉、地理位置、相关标签和处置建议。
一份该 IP 的情报摘要,包含风险判断、背景信息和建议动作。
请使用 cti-mcp-server 根据这个 IoC:malicious-example.com,回溯相关事件、关联指标和时间线,并总结可能的攻击路径。
输出事件时间线、关联 IoC 列表,以及对攻击链的简要分析。
请使用 cti-mcp-server 对以下告警证据进行批量查询:IP、域名和文件哈希。按高、中、低风险分类,并给出每条证据的判定理由。
一份结构化研判结果,包含风险分级、命中情报和处置优先级。
帮助用户从 OpenCTI 快速检索并整合威胁情报、指标与报告上下文。
帮助安全团队实时监控威胁情报、分析 IOC 并快速开展安全调查。
让 AI 助手查询并管理 OpenCTI 威胁情报数据与实体
帮助用户联动 urlscan 与 VirusTotal 快速调查威胁指标并输出结构化结果
帮助用户分析 MCP 工具安全风险,识别恶意行为并提供风险评分。
通过自然语言操作 MISP 平台,完成威胁情报检索、事件管理与报告生成。