Huntable-CTI-Studio
★ 11
vs
mcp-virustotal
★ 152
Huntable-CTI-Studio vs mcp-virustotal
Huntable-CTI-Studio:Huntable CTI Studio是一个ML/AI工作台,聚合来自开源情报源的网络威胁情报。它利用先进技术提取可观测数据,评估相关性,并生成SIGMA检测规则,通过相似性匹配防止重复。;mcp-virustotal:mcp-virustotal 是一个 MCP 服务器,旨在为 AI 代理提供对 VirusTotal v3 API 的全面访问。它允许代理获取文件、URL、IP 和域的检测报告及关键威胁关系,从而增强其威胁情报能力。
01
简评
Huntable-CTI-StudioSecurity & Safety · ★ 11
自动化网络安全威胁情报的聚合与分析。
mcp-virustotalSecurity & Safety · ★ 152
AI 代理查询哈希、URL、IP 或域的威胁情报。
02
并排对比
字段
分类
安全与合规
安全与合规
Stars
★ 11
★ 152
许可证
MIT
MIT
安装方式
git clone https://github.com/dfirtnt/Huntable-CTI-Studio.git && cd Huntable-CTI-Studio && ./setup.sh --no-backups && ./start.sh
docker build -t mcp-virustotal . && docker run -p 127.0.0.1:3000:3000 -e VIRUSTOTAL_API_KEY=your-key -e MCP_TRANSPORT=httpStream mcp-virustotal
更新时间
5天前
2天前
开源
是
是
标签
网络威胁情报, 开源情报, 机器学习/人工智能
VirusTotal, API集成, AI代理工具
03
功能特性
01自动化从开源情报源收集、提取和生成检测规则。
02采用基于LangGraph的7步智能体工作流,实现强大的威胁情报处理。
03支持多模型AI,包括OpenAI、Anthropic,以及可选的本地或订阅支持提供商。
04包含“源修复”功能,用于诊断并提出修复失效的开源情报源的建议。
01包含关联实体的丰富报告,并针对 API 配额效率进行了优化。
02URL 报告采用缓存优先策略,以优化 API 使用和速度。
03高级枢纽工具,包括语料库搜索和合并的沙盒行为摘要。
04为各种实体提供超过 100 种关系类型的全面分页功能。
05支持 stdio(用于桌面客户端)和 HTTP 流(用于共享服务)两种传输方式。
04
使用场景
↳自动化网络安全威胁情报的聚合与分析。
↳生成高质量的SIGMA检测规则以增强安全监控。
↳通过相似性匹配有效防止冗余的威胁情报和检测规则。
↳简化新颖检测规则的审核和推广流程。
↳AI 代理查询哈希、URL、IP 或域的威胁情报。
↳由 AI 代理驱动的自动化安全分析和事件响应工作流。
↳通过编程方式获取详细的恶意软件分析报告和相关的威胁数据。
↳将 VirusTotal 数据集成到自定义的 AI 驱动安全应用程序和平台中。
FAQ
常见问题
Huntable-CTI-Studio 和 mcp-virustotal 有什么区别?
Huntable-CTI-Studio 和 mcp-virustotal 都属于 Security & Safety 类别。Huntable-CTI-Studio 有 11 Stars,mcp-virustotal 有 152 Stars。
Huntable-CTI-Studio 和 mcp-virustotal 哪个更好?
最佳选择取决于你的具体需求。自动化网络安全威胁情报的聚合与分析。 时选 Huntable-CTI-Studio,AI 代理查询哈希、URL、IP 或域的威胁情报。 时选 mcp-virustotal。
Huntable-CTI-Studio 是免费的吗?
是的,Huntable-CTI-Studio 在 GitHub 开源(MIT)。
mcp-virustotal 是免费的吗?
是的,mcp-virustotal 在 GitHub 开源(MIT)。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。
→