📦 Recorded Future — 威胁情报平台集成

Recorded Future 是一个威胁情报平台，从网络上收集和分析信息以识别新兴威胁。安全团队和情报分析师使用它来主动保护其组织免受网络攻击。它帮助他们了解风险、优先处理漏洞并阻止恶意活动。

官方文档：https://api.recordedfuture.com/v2/

Recorded Future 概览

• Intelligence List - 情报列表
• Entity - 实体
• Rule - 规则
• Risk Rule - 风险规则
• User - 用户
• Dashboard - 仪表板
• Report - 报告
• Attack Surface - 攻击面
• Entity - 实体
• Vulnerability - 漏洞

根据需要使用操作名称和参数。

使用 Recorded Future

此技能使用 Membrane CLI 与 Recorded Future 进行交互。Membrane 自动处理身份验证和凭据刷新——因此您可以专注于集成逻辑而不是身份验证流程。

安装 CLI

安装 Membrane CLI 以便您可以从终端运行 membrane：

npm install -g @membranehq/cli

首次设置

membrane login --tenant

浏览器窗口将打开进行身份验证。

无头环境： 运行命令，将打印的 URL 复制给用户在浏览器中打开，然后使用 membrane login complete 完成。

连接到 Recorded Future

• 创建新连接：

membrane search recorded-future --elementType=connector --json

从 output.items[0].element?.id 获取连接器 ID，然后：

membrane connect --connectorId=CONNECTOR_ID --json

用户在浏览器中完成身份验证。输出包含新的连接 ID。

获取现有连接列表

当您不确定连接是否已存在时：

• 检查现有连接：

membrane connection list --json

如果存在 Recorded Future 连接，请记下其 connectionId

搜索操作

当您知道想要做什么但不知道确切的操作 ID 时：

membrane action list --intent=QUERY --connectionId=CONNECTION_ID --json

这将返回包含 id 和 inputSchema 的操作对象，这样您就知道如何运行它了。

热门操作

使用 npx @membranehq/cli@latest action list --intent=QUERY --connectionId=CONNECTION_ID --json 来发现可用的操作。

运行操作

membrane action run --connectionId=CONNECTION_ID ACTION_ID --json

传递 JSON 参数：

membrane action run --connectionId=CONNECTION_ID ACTION_ID --json --input "{ \"key\": \"value\" }"

代理请求

当可用的操作不满足您的用例时，您可以通过 Membrane 的代理直接将请求发送到 Recorded Future API。Membrane 会自动将基础 URL 附加到您提供的路径，并注入正确的身份验证头——包括凭据过期时的透明刷新。

membrane request CONNECTION_ID /path/to/endpoint

常用选项：