欢迎光临
我们一直在努力

威胁情报平台OpenCTI的搭建

收录于话题

OpenCTI简介

OpenCTI 是一个开源的网络威胁情报平台,帮助组织管理其网络威胁情报知识和可观察数据。

目标:构建、存储、组织和可视化关于网络威胁的技术和非技术信息。OpenCTI的数据围绕 STIX2.1标准的知识模式结构化。

https://docs.oasis-open.org/cti/stix/v2.1/stix-v2.1.html   #STIX2.1

OpenCTI的搭建

为方便上手,这里采用docker方式进行安装,环境是Centos 7

https://github.com/OpenCTI-Platform/docker

首先安装docker&docker-compose

yum install -y yum-utils device-mapper-persistent-data lvm2 gitcurl -sSL https://get.daocloud.io/docker | shsudo systemctl daemon-reloadsudo systemctl restart dockercurl -L https://get.daocloud.io/docker/compose/releases/download/v2.1.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-composechmod +x /usr/local/bin/docker-composesudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

验证docker及docker-compose的安装,成功输出版本号即为安装无问题

docker versiondocker-compose version

下载最新的OpenCTI

git clone https://github.com/OpenCTI-Platform/docker.gitcd docker

配置环境,有两种方式:

  1. 配置docker-compose.yml

  2. 配置环境变量,(这里采取更方便的配置环境变量)

yum install -y jq

批量写入需要修改的数据,注意修改密码

(cat <<EOFOPENCTI_ADMIN_EMAIL=admin@opencti.ioOPENCTI_ADMIN_PASSWORD=PLEASECHANGEMEOPENCTI_ADMIN_TOKEN=$(cat /proc/sys/kernel/random/uuid)MINIO_ROOT_USER=$(cat /proc/sys/kernel/random/uuid)MINIO_ROOT_PASSWORD=$(cat /proc/sys/kernel/random/uuid)RABBITMQ_DEFAULT_USER=guestRABBITMQ_DEFAULT_PASS=guestCONNECTOR_HISTORY_ID=$(cat /proc/sys/kernel/random/uuid)CONNECTOR_EXPORT_FILE_STIX_ID=$(cat /proc/sys/kernel/random/uuid)CONNECTOR_EXPORT_FILE_CSV_ID=$(cat /proc/sys/kernel/random/uuid)CONNECTOR_IMPORT_FILE_STIX_ID=$(cat /proc/sys/kernel/random/uuid)CONNECTOR_IMPORT_REPORT_ID=$(cat /proc/sys/kernel/random/uuid)EOF) > .env

注意要修改掉上面的账号密码

调整内存参数,因为ES比较…

echo \"vm.max_map_count=1048575\" >> /etc/sysctl.conf

镜像较多,拉取时间较长,请耐心等待

docker-compose pulldocker-compose up -d

没啥报错的话就是成功了,然后访问http://IP:8080 

使用.env中的账号密码登录即可,新版语言也是支持简体中文的

这里OPENCTI就搭建完成了,关于后续使用有空再更

浅谈Windows安全日志分析

Atomic Red Team简介和使用

赞(2) 打赏
未经允许不得转载:黑客技术网 » 威胁情报平台OpenCTI的搭建
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏