- GitHub 仓库
- OpenCTI-Platform/opencti
- 总 Stars
- ★ 10,234
- 主要语言
- TypeScript
结论先行：OpenCTI 拿了 10,234 个 star，主语言 TypeScript，来自 GitHub TypeScript 语言日榜。它是开源网络威胁情报平台：把威胁行为体、技术战术、观测指标与来源报告按 STIX2 标准组织起来，让安全团队看得见攻击全貌。
它是什么
一个现代 Web 应用，带 GraphQL API。数据结构基于 STIX2，可与 MISP、TheHive、MITRE ATT&CK 集成，把 TTP、观测指标与报告关联起来，还能推断新关系。部署支持 Docker、手动安装、Terraform、Helm 四种路径，官方有公开演示站，每晚重置，可先上去点一点再决定装不装。
能干嘛
安全团队用它汇总各路情报：导入威胁报告，关联已知的攻击手法与指标，生成自己的情报视图；再把结论推给检测与响应流程。对外行来说，它相当于给威胁情报建了一个结构化数据库，而不是一堆散落的 PDF 与表格。
小团队用得上 OpenCTI 吗？
要看情报量。每天只处理零星告警的团队，用表格也够；已经有多个情报源、需要关联分析与多人协作的团队，OpenCTI 的结构化与集成能力才值回部署成本。先上演示站跑一轮真实数据，再评估。
适合谁 / 注意点
适合企业安全团队、威胁情报分析师、MSSP。注意许可口径：GitHub API 的许可证字段为空，README 称社区版为 Apache 2.0、企业版另有许可，商用前以仓库 LICENSE 文件与官网口径为准，别只看 API 字段下结论。
站长点评：我挑它是因为 STIX2 这套标准是行内通用语言，数据进来就能和别的工具对接。演示站每晚重置这点很贴心，先玩明白再装，少走弯路。
项目地址：https://github.com/OpenCTI-Platform/opencti
懒得一步步折腾？这几个工具本站有现成部署包
站长把 n8n、Immich、Stirling-PDF 的部署过程打包好了：docker-compose、一键脚本、中文说明一应俱全，下载解压就能跑，单包 9.9 元、三包合集 19.9 元。
⬇ 下载区（本站中转）
本站服务器实时中转 GitHub 文件，国内网络也可稳定下载；也可使用右侧官方链接。 本项目遵循 NOASSERTION 许可证。
要下载其他 GitHub 项目？试试本站的 GitHub 加速下载工具，粘贴链接即可中转。