$ loading_
通过威胁情报查询与事件回溯,辅助安全研判和自动化处置。
复制安装指令,让 AI 自动完成配置 · 推荐新手
"cti-mcp-server" 暂无可直接复制的安装信息,请查看页面文档或源码仓库。
请使用 cti-mcp-server 查询 IP 8.8.8.8 的威胁情报,返回信誉、地理位置、相关标签和处置建议。
一份该 IP 的情报摘要,包含风险判断、背景信息和建议动作。
请使用 cti-mcp-server 根据这个 IoC:malicious-example.com,回溯相关事件、关联指标和时间线,并总结可能的攻击路径。
输出事件时间线、关联 IoC 列表,以及对攻击链的简要分析。
请使用 cti-mcp-server 对以下告警证据进行批量查询:IP、域名和文件哈希。按高、中、低风险分类,并给出每条证据的判定理由。
一份结构化研判结果,包含风险分级、命中情报和处置优先级。
帮助用户从 OpenCTI 快速检索并整合威胁情报、指标与报告上下文。
帮助安全团队实时监控威胁情报、分析 IOC 并快速开展安全调查。
让 AI 助手查询并管理 OpenCTI 威胁情报数据与实体
帮助用户查询与扩展 IP 威胁情报,支持批量狩猎、ASN 分析与源状态检查。
通过自然语言连接 MISP,查询并提交威胁情报指标。
帮助用户联动 urlscan 与 VirusTotal 快速调查威胁指标并输出结构化结果