थ्रेटपैड

साइबर थ्रेट इंटेलिजेंस (CTI) और सुरक्षा संचालन टीमों के लिए बनाया गया एक सहयोगी, रीयल-टाइम नोट-लेने का प्लेटफॉर्म।

थ्रेटपैड आधुनिक उत्पादकता उपकरणों की गति को CTI-विशिष्ट क्षमताओं के साथ जोड़ता है: IOC स्वचालित निष्कर्षण, STIX 2.1 निर्यात, संरचित खतरा टेम्पलेट और सूक्ष्म-स्तरीय पहुँच नियंत्रण।

लाइव डेमो — [email protected] / password123 से लॉगिन करें

विशेषताएँ

• समृद्ध संपादक — WYSIWYG सिंटैक्स हाइलाइटिंग, तालिकाएँ, कार्य सूचियाँ, संपादन/पूर्वावलोकन टॉगल के साथ
• ड्राइंग और आरेख — आक्रमण फ़्लोचार्ट, नेटवर्क आरेख और वर्कफ़्लो के लिए पूर्ण-पृष्ठ Excalidraw कैनवास। टेक्स्ट नोट्स के भीतर इनलाइन ड्राइंग ब्लॉक के रूप में भी एम्बेड करने योग्य।
• IOC स्वचालित निष्कर्षण — नोट सामग्री से IP, डोमेन, URL, हैश, ईमेल, CVE का पता लगाता है
• प्लगइन-आधारित निर्यात — JSON, CSV, STIX 2.1 अंतर्निहित। एक फ़ाइल से अपना स्वयं का जोड़ें
• CTI टेम्पलेट — IOC डंप, थ्रेट एक्टर प्रोफ़ाइल, घटना नोट्स, अभियान ट्रैकर
• कार्यक्षेत्र और फ़ोल्डर — नेस्टेड फ़ोल्डर, एकाधिक कार्यक्षेत्र, टैग-आधारित फ़िल्टरिंग
• पहुँच नियंत्रण — कार्यक्षेत्र RBAC (स्वामी/संपादक/दर्शक), प्रति नोट साझाकरण, निजी नोट
• संस्करण इतिहास — हर 5 मिनट में स्वचालित स्नैपशॉट, अंतर दृश्य, एक-क्लिक पुनर्स्थापना
• पूर्ण-पाठ खोज — Postgres-समर्थित उपस्ट्रिंग + स्टेम्ड खोज
• ऑडिट लॉगिंग — कार्यक्षेत्रों में सभी उपयोगकर्ता क्रियाओं को ट्रैक करें
• स्व-होस्टेड — आपका डेटा आपके नेटवर्क पर रहता है

त्वरित स्थापना

केवल Docker की आवश्यकता है। बस इतना ही।

git clone https://github.com/bhavikmalhotra/ThreatPad.git
cd ThreatPad
docker compose -f docker-compose.prod.yml up -d --build

http://localhost:3000 खोलें — आपको अपना व्यवस्थापक खाता बनाने के लिए मार्गदर्शन दिया जाएगा।

यह PostgreSQL, Redis, API सर्वर और वेब ऐप शुरू करता है। डेटाबेस स्कीमा स्वचालित रूप से लागू होता है।

विकास सेटअप

Node.js 22+ और pnpm 9+ की आवश्यकता है।

pnpm install
cp .env.example .env
docker compose up -d          # Postgres + Redis
pnpm --filter @threatpad/db push
pnpm --filter @threatpad/db seed   # वैकल्पिक डेमो डेटा
pnpm dev

• फ़्रंटएंड: http://localhost:3000
• API: http://localhost:3002
• डेमो लॉगिन: [email protected] / password123 (यदि सीड किया गया हो)

प्लगइन लिखना

थ्रेटपैड एक रजिस्ट्री-आधारित प्लगइन सिस्टम का उपयोग करता है। निर्यात पहला प्लगइन प्रकार है — और अधिक की योजना है।

apps/server/src/plugins/exporters/ में एक फ़ाइल बनाएँ:

import type { ExportPlugin } from '@threatpad/shared/types';

export const myExporter: ExportPlugin = {
  key: 'myformat',
  label: 'My Format',
  fileExtension: '.xml',
  contentType: 'application/xml',
  async export({ noteId, iocs, note }) {
    const xml = buildXml(iocs);
    return { data: xml, contentType: 'application/xml', filename: `iocs-${noteId}.xml` };
  },
};

इसे apps/server/src/plugins/exporters/index.ts में पंजीकृत करें:

import { myExporter } from './my-exporter.js';
exportRegistry.register(myExporter);

फ़्रंटएंड स्वचालित रूप से नए प्रारूपों का पता लगाता है — कोई UI बदलाव की आवश्यकता नहीं है।

दस्तावेज़ीकरण

• कॉन्फ़िगरेशन और पर्यावरण चर
• API संदर्भ
• आर्किटेक्चर

लाइसेंस

MIT