ThreatPad

Eine kollaborative Echtzeit-Notizplattform, entwickelt für Cyber Threat Intelligence (CTI) und Sicherheitsoperationsteams.

ThreatPad kombiniert die Geschwindigkeit moderner Produktivitätstools mit CTI-spezifischen Fähigkeiten: IOC-Autoextraktion, STIX 2.1-Export, strukturierte Bedrohungsvorlagen und granulare Zugriffskontrolle.

Live-Demo — anmelden mit [email protected] / password123

Funktionen

• Rich Editor — WYSIWYG mit Syntaxhervorhebung, Tabellen, Aufgabenlisten, Bearbeiten/Vorschau-Umschaltung
• Zeichnungen & Diagramme — Ganzseitige Excalidraw-Leinwand für Angriffsflussdiagramme, Netzwerkdiagramme und Workflows. Auch als eingebettete Zeichenblöcke in Textnotizen einfügbar.
• IOC-Autoextraktion — Erkennt IPs, Domains, URLs, Hashes, E-Mails, CVEs aus Notizeninhalten
• Plugin-basierte Exporte — JSON, CSV, STIX 2.1 integriert. Eigenes hinzufügen mit einer einzigen Datei
• CTI-Vorlagen — IOC-Dump, Bedrohungsakteur-Profil, Vorfallnotizen, Kampagnen-Tracker
• Arbeitsbereiche & Ordner — Verschachtelte Ordner, mehrere Arbeitsbereiche, tag-basierte Filterung
• Zugriffskontrolle — Arbeitsbereich-RBAC (Besitzer/Bearbeiter/Betrachter), Notiz-freigabe, private Notizen
• Versionsverlauf — Automatische Snapshots alle 5 Minuten, Diff-Ansicht, Ein-Klick-Wiederherstellung
• Volltextsuche — Postgres-gestützte Teilstring- und Stammformensuche
• Audit-Protokollierung — Verfolgung aller Benutzeraktionen in Arbeitsbereichen
• Selbst gehostet — Ihre Daten bleiben in Ihrem Netzwerk

Schnelle Installation

Erfordert Docker. Das war's.

git clone https://github.com/bhavikmalhotra/ThreatPad.git
cd ThreatPad
docker compose -f docker-compose.prod.yml up -d --build

Öffnen Sie http://localhost:3000 — Sie werden durch die Erstellung Ihres Admin-Kontos geführt.

Dies startet PostgreSQL, Redis, den API-Server und die Web-App. Das Datenbankschema wird automatisch angewendet.

Entwicklungseinrichtung

Erfordert Node.js 22+ und pnpm 9+.

pnpm install
cp .env.example .env
docker compose up -d          # Postgres + Redis
pnpm --filter @threatpad/db push
pnpm --filter @threatpad/db seed   # optionale Demodaten
pnpm dev

• Frontend: http://localhost:3000
• API: http://localhost:3002
• Demo-Anmeldung: [email protected] / password123 (falls geseedet)

Plugins schreiben

ThreatPad verwendet ein registrierungsbasiertes Plugin-System. Export ist der erste Plugin-Typ — weitere sind geplant.

Erstellen Sie eine Datei in apps/server/src/plugins/exporters/:

import type { ExportPlugin } from '@threatpad/shared/types';

export const myExporter: ExportPlugin = {
  key: 'myformat',
  label: 'My Format',
  fileExtension: '.xml',
  contentType: 'application/xml',
  async export({ noteId, iocs, note }) {
    const xml = buildXml(iocs);
    return { data: xml, contentType: 'application/xml', filename: `iocs-${noteId}.xml` };
  },
};

Registrieren Sie es in apps/server/src/plugins/exporters/index.ts:

import { myExporter } from './my-exporter.js';
exportRegistry.register(myExporter);

Das Frontend erkennt neue Formate automatisch — keine UI-Änderungen erforderlich.

Dokumentation

• Konfiguration & Umgebungsvariablen
• API-Referenz
• Architektur

Lizenz

MIT