ThreatPad

Совместная платформа для заметок в реальном времени, созданная для команд киберразведки (CTI) и безопасности.

ThreatPad сочетает скорость современных инструментов продуктивности с возможностями, специфичными для CTI: автоматическое извлечение IOC, экспорт в STIX 2.1, структурированные шаблоны угроз и детальный контроль доступа.

Живая демонстрация — войдите с [email protected] / password123

Возможности

• Богатый редактор — WYSIWYG с подсветкой синтаксиса, таблицами, списками задач, переключателем правка/предпросмотр
• Рисование и диаграммы — Полноэкранный холст Excalidraw для блок-схем атак, сетевых диаграмм и рабочих процессов. Также может быть встроен как встроенные блоки рисования в текстовые заметки.
• Автоматическое извлечение IOC — Обнаруживает IP-адреса, домены, URL, хеши, электронные письма, CVE из содержимого заметок
• Экспорт на основе плагинов — Встроенные JSON, CSV, STIX 2.1. Добавьте свой одним файлом
• Шаблоны CTI — Дамп IOC, профиль угроз, заметки об инцидентах, отслеживание кампаний
• Рабочие пространства и папки — Вложенные папки, несколько рабочих пространств, фильтрация по тегам
• Контроль доступа — RBAC рабочего пространства (владелец/редактор/зритель), постраничное совместное использование, личные заметки
• История версий — Автоматические снимки каждые 5 минут, просмотр различий, восстановление в один клик
• Полнотекстовый поиск — Поиск по подстроке и стемминг на основе PostgreSQL
• Журнал аудита — Отслеживание всех действий пользователей в рабочих пространствах
• Самостоятельное размещение — Ваши данные остаются в вашей сети

Быстрая установка

Требуется Docker. И всё.

git clone https://github.com/bhavikmalhotra/ThreatPad.git
cd ThreatPad
docker compose -f docker-compose.prod.yml up -d --build

Откройте http://localhost:3000 — вас проведут через создание учётной записи администратора.

Это запускает PostgreSQL, Redis, API-сервер и веб-приложение. Схема базы данных применяется автоматически.

Настройка для разработки

Требуется Node.js 22+ и pnpm 9+.

pnpm install
cp .env.example .env
docker compose up -d          # Postgres + Redis
pnpm --filter @threatpad/db push
pnpm --filter @threatpad/db seed   # optional demo data
pnpm dev

• Фронтенд: http://localhost:3000
• API: http://localhost:3002
• Демо-логин: [email protected] / password123 (если начальное заполнение выполнено)

Написание плагинов

ThreatPad использует систему плагинов на основе реестра. Экспорт — первый тип плагина; запланировано больше.

Создайте файл в apps/server/src/plugins/exporters/:

import type { ExportPlugin } from '@threatpad/shared/types';

export const myExporter: ExportPlugin = {
  key: 'myformat',
  label: 'My Format',
  fileExtension: '.xml',
  contentType: 'application/xml',
  async export({ noteId, iocs, note }) {
    const xml = buildXml(iocs);
    return { data: xml, contentType: 'application/xml', filename: `iocs-${noteId}.xml` };
  },
};

Зарегистрируйте его в apps/server/src/plugins/exporters/index.ts:

import { myExporter } from './my-exporter.js';
exportRegistry.register(myExporter);

Фронтенд автоматически обнаруживает новые форматы — изменения пользовательского интерфейса не требуются.

Документация

• Конфигурация и переменные окружения
• Справочник API
• Архитектура

Лицензия

MIT