windows系统利用docker部署OpenCTI

最新推荐文章于 2025-11-16 00:56:14 发布
原创 最新推荐文章于 2025-11-16 00:56:14 发布 · 878 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#docker #git #github

文章详细介绍了如何在本地安装和配置Docker及Dockercompose，特别是对于Windows用户需要启用Hyper-V。通过gitclone从GitHub获取OpenCTI的docker文件，然后在.env文件中进行配置，最后运行dockercomposeup-d启动容器。访问localhost:8080可成功连接到平台。

必备条件：docker、docker compose

1、首先你需要有本地安装一个docker
https://www.docker.com/
我使用的是docker desktop 注意：windows中要启用或安装Hyper-V
在这里插入图片描述
docker compose 默认window版本的docker中已经配置，无需重复下载。
2、创建一个文件夹，用于存放拉取下来的opencti docker文件

git clone https://github.com/OpenCTI-Platform/docker.git

文件内容如下：
在这里插入图片描述
注：.env文件是我自己创建的，相当于是对.env.sample文件的复制备份。
3、不需要修改docker-compose.yml文件，对于所有配置的修改均在.env文件中进行。

这里的文件配置均会自动的去.env文件寻找
附.env文件配置
在这里插入图片描述
4、配置完毕之后运行 docker comose up -d 来创建docker容器并运行
成功启动
在这里插入图片描述

5、耐心等待docker全部启动
在这里插入图片描述
6、输入localhost:8080即可成功访问
在这里插入图片描述

CP_jerry
关注
[威胁情报运营]1.安装openCTI平台
shutdown -s -t
07-18 2165
OpenCTI是一个由ANSSI（法国国家网络安全局）、CERT-EU、Luatix共同支持，用于管理网络威胁情报知识和观测运营的开源平台。 系统架构 资源需求 如果是为了测试运行效果是否符合业务需求，建议登陆官方首页提供的demo进行测试，内置测试数据，可测试的功能相对完整。 整个安装相对简单，除了平台系统之外，还需要ElasticSearch、Redis、MinIO、RabbitMQ这几个组件。总计大约需要6核、16GB内存、大于32GB磁盘空间。 服务 CPU 内存 GB 磁盘 GB
威胁情报整合：OpenCTI 与 SIEM 联动的实战
qrewxqdw的博客
10-31 1509
通过 OpenCTI 与 SIEM 的联动，您可以将威胁情报无缝融入安全运营，实现从“被动响应”到“主动防御”的转变。实战中，重点在于自动化数据流和规则优化，这能显著提升安全团队效率。根据案例研究，整合后威胁检测率可提高 30-50%。建议从小规模测试开始，逐步扩展。如需更深入指导，可参考 OpenCTI 官方文档或社区论坛。
威胁情报平台OPENCTI搭建记录（三）
qq_41917456的博客
09-30 977
总算到了安装opencti的时候了，按照官方教程开始安装 docker-compose --compatibility up 但是实在是太慢了，所以准备去阿里云申请一个镜像加速（这种教程网上有很多，可自行百度），但是在在重载文件时又出错了 放弃了。WSL坑太多了，毕竟还是一个虚拟化的系统， ...
SpiderFoot与OpenCTI集成：构建企业级威胁情报知识库的完整指南
最新发布
gitblog_00781的博客
11-16 428
SpiderFoot作为领先的开源威胁情报自动化工具，通过其强大的OSINT能力为企业安全团队提供了构建完整威胁情报生态系统的可能。本文将详细介绍如何将SpiderFoot与OpenCTI集成，打造企业级的威胁情报知识库。 ## 🎯 为什么选择SpiderFoot与OpenCTI集成？ SpiderFoot拥有200+个数据收集模块，能够自动化收集来自互联网的各类威胁数据。而OpenCTI作
威胁情报平台OPENCTI记录（一）
qq_41917456的博客
08-20 880
威胁情报平台OPENCTI记录（一） win10安装ubuntu子系统 具体安装过程就不用一一赘述，网上都有很多教程。主要说一下安装后的经验。 因为该平台对环境的要求是Ubuntu、docker。所以选择在win10上安装ubuntu子系统，并且选择安装图形化界面(教程：https://www.daniao.org/5258.html)，但是没有成功打开图形界面orz.....解决无果，最后和同学讨论了一下，决定直接不用图形界面（本来能用命令行就命令行嘛），到时候平...
威胁情报平台OpenCTI搭建教程
流浪法师的博客
04-01 6959
OpenCTI是一个开源平台，允许组织管理他们的网络威胁情报知识和观察结果。它的创建是为了结构化、存储、组织和可视化关于网络威胁的技术和非技术信息。
OPENCTI 安装教程
weixin_43899764的博客
12-31 2973
安装环境 Ubuntu-18.04.3-desktop-amd64 Docker version 19.03.5 + docker-compose version 1.25.0 官方文档点这里. 安装docker 安装教程. 通过docker安装OpenCTI 下载OpenCTI的docker源码 mkdir ~/src/opencti && cd ~/src/open...
【亲测免费】 OpenCTI 项目安装与使用教程
gitblog_00383的博客
10-10 1004
OpenCTI 项目的目录结构如下： ``` opencti/ ├── circleci/ ├── devcontainer/ ├── github/ ├── opencti-platform/ ├── opencti-worker/ ├── scripts/ ├── drone.yml ├── gitattributes ├── gitignore ├── grenrc.js ├── pre-...
OpenCTI开放式网络威胁情报平台
08-11
OpenCTI：开放式网络威胁情报平台
【策略部署大揭秘】：如何在OpenCTI平台上规划与执行安全策略
本文综述了OpenCTI平台在安全策略部署、规划与实施过程中的理论基础和实际操作。文中首先强调了安全策略的重要性，并概述了OpenCTI平台的总体架构。随后，详细探讨了安全策略的核心原则、构建框架、威胁分析、风险...
OpenCTI平台入门至精通：零基础打造个性化的威胁分析系统
![OpenCTI平台入门至精通：零基础打造个性化的威胁分析...本文首先介绍OpenCTI平台的安装、部署和基础操作，包括系统要求、用户界面布局以及数据导入和管理的最佳实践。随后，文章深入探讨了数据融合与分析的关键技术
opencti：开放式网络威胁情报平台
02-05
介绍 OpenCTI是一个开放源代码平台，允许组织管理其网络威胁情报知识和可观察物。 创建它是为了结构，存储，组织和可视化有关网络威胁的技术和非技术信息。 使用基于的知识模式执行数据的结构化。 它已被设计为现代的Web应用程序，包括和面向UX的前端。 另外，OpenCTI可以与其他工具和应用程序集成，例如 ， ， 等。 目的 目标是创建一个全面的工具，使用户可以将技术信息（例如TTP和可观察物）和非技术信息（例如建议的归因，受害者论等）大写，同时将每条信息链接到其主要来源（报告， MISP事件等），具有诸如每个信息之间的链接，首次和最后看到的日期，置信度等功能。该工具能够使用（通过）来帮助
opencti的目标：统一语音卡，多媒体交换机编程接口。
03-02
您好！ 欢迎使用 opencti! opencti的目标：统一语音卡，多媒体交换机编程接口。 它是一个通用的CTI开发库，兼容东进、三汇等厂商语音卡，交换机等产品。 你可以遵循CPL许可证下自由使用或发布本软件。 CPL许可证：Common Public License 1.0 (http://opensource.org/licenses/cpl.php) 你也可以在这个发布中一个名为CPL.txt的文件中获得CPL许可证的详细信息。无论你以 何种形式使用本软件，你都必须同意本协议中的所有条款。并且，你必须保证这个软件 的完整性。你不能从本软件中删除这个声明，以及其他任何东西。 为了阻止产生可能的有害分支，你无权发布本软件任何形式的修改版本。如果你对opencti 感兴趣，并且希望对它的发展做出贡献，我们欢迎您参与到opencti项目中来。但是，请记住 除了opencti项目组，任何其他人或者组织发布opencti的修改版本都是不被许可的。 本声明提供了多种语言的版本。提供其它的版本只是为了方便阅读，在产生歧义的情况 下，以简体中文版本：License(zh-CN).txt 为准。
client-python:OpenCTI Python客户端
04-07
适用于Python的OpenCTI客户端 官方的OpenCTI Python客户端通过提供易于使用的方法和实用工具来帮助开发人员使用OpenCTI API。 一些OpenCTI组件也使用此客户端。 安装 要安装最新的Python客户端库，请使用pip ： $ pip3 install pycti 当地发展 # Fork the current repository, then clone your fork $ git clone https://github.com/YOUR-USERNAME/client-python $ cd client-python $ git remote add upstream https://github.com/OpenCTI-Platform/client-python.git # Create a branch for your feature
connector-splunk:一个OpenCTI连接器，可从Splunk Enterprise导入事件
03-20
OpenCTI Splunk连接器 一个OpenCTI连接器，可从导入事件 该连接器获取存储在索引中的所有STIX2事件，并将它们导入到OpenCTI。有关Splunk索引的更多信息，请单击 配置 范围 Docker环境 描述 opencti_url OPENCTI_URL OpenCTI平台的URL。 opencti_token OPENCTI_TOKEN OpenCTI平台参数文件中配置的默认管理令牌。 connector_id CONNECTOR_ID 对于此连接器，有效的任意UUIDv4必须是唯一的。 connector-type CONNECTOR_TYPE 必须为EXTERNAL_IMPORT （这是连接器类型）。 connector_name CONNECTOR_NAME Splunk实例的名称，如果您有多个连接器，则可以对其进行标识。 connec
【实时监控的秘密】：用OpenCTI建立高效的威胁监控系统
实时监控系统对于网络安全至关重要，OpenCTI平台作为一种先进的工具，提供了数据集成、威胁情报存储检索以及实时分析警报等功能。本文首先介绍OpenCTI的基本架构和核心功能，随后详细阐述了其实践配置方法，包括安装...
自动化响应威胁：OpenCTI的策略与实现指南
![自动化响应威胁：OpenCTI的策略与实现指南...本文首先介绍了威胁情报的基本概念及其重要性，随后深入探讨了OpenCTI平台的功能、架构、安装配置、操作基础，以及如何进行威胁数据的管理、关联聚合、可视化和报告。文中
【OpenCTI运维秘籍】：确保平台长期稳定运行的策略
本文全面介绍了OpenCTI平台的安装、配置、监控、日志管理、数据备份与恢复以及自动化运维等方面的详细流程和最佳实践。首先概述了OpenCTI平台的基本概念和架构，随后详细阐述了如何搭建高可用性和负载均衡配置，以及...
centos7搭建OpenCTI平台教程【完整无坑版】
weixin_40263219的博客
03-31 3626
centos7搭建OpenCTI平台教程【完整无坑版】 前言：关于OpenCTId的简介我就不相信说明了，本篇重点在搭建环节。之前调研过OpenCTI平台一段时间，但是建立在官网的demo体验之上，最近抽出一些时间自己搭建了OpenCTI平台，整个搭建过程没有花费太多时间，搭建步骤及遇到的问题及解决办法总结如下，希望能对大家的入门提供一些力所能及的帮助。 一、四种部署方式 官网提供了四种部署方式，详情请参考官方文档。 虚拟机 docker部署（对容器进行了很好的管理，部署更方便，强烈推荐此方式） 云部署
利用Docker部署OpenVINO环境
标题“docker-openvino”指向的是使用Docker容器技术部署和运行OpenVINO工具包的环境。OpenVINO（Open Visual Inference & Neural network Optimization）是由英特尔提供的一个工具包，用于加快视觉应用的开发和优化...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值