MISP

来自开放百科 - 灰狐
（版本间的差异）
跳转到： 导航, 搜索
(以“MISP ==简介== MISP 是一个开源威胁情报平台与威胁信息共享的开放标准。 ==功能== ==指南== ==Modules== [https://github.com/MISP/misp-mod...”为内容创建页面)
 
小 (→‎图集)
 
（未显示1个用户的25个中间版本）
第2行： 第2行：
  
 
==简介==
 
==简介==
−
MISP 是一个开源威胁情报平台与威胁信息共享的开放标准。
+
MISP 是一个[[OSINT|开源威胁情报]]平台与威胁信息共享的开放标准。
  
 
==功能==
 
==功能==
 +
 +
==标准==
 +
[https://github.com/MISP/misp-rfc MISP standards and RFCs]
 +
 +
[https://www.misp-standard.org/ MISP Standard] 一套简单、高效、灵活的协作情报标准，以支持不同领域的信息交换和数据建模：
 +
* Cybersecurity intelligence（网络安全情报）
 +
* Threat intelligence（威胁情报）
 +
* Financial fraud（金融欺诈）
 +
* Vulnerability information（脆弱性信息）
 +
* Border control information（边境管制信息）
 +
* Digital Forensic and Incident Response（数字取证和事件响应）
 +
* Intelligence at large（广泛的情报）
 +
 +
使用 MISP Standard 的软件：
 +
*[https://github.com/CIRCL/AIL-framework AIL framework]
 +
*MISP
 +
*[https://thehive-project.org/ TheHive]
  
 
==指南==
 
==指南==
 +
可[https://www.misp-project.org/download/ 下载虚拟机]快速启动
 +
 +
For the MISP web interface -> [email protected]:admin
 +
For the system -> misp:Password1234
 +
Please add the following forwards on your VM Host:
 +
 +
VBoxManage controlvm MISP_VM_NAME natpf1 www,tcp,,8080,,80
 +
VBoxManage controlvm MISP_VM_NAME natpf1 ssh,tcp,,2222,,22
 +
VBoxManage controlvm MISP_VM_NAME natpf1 dashboard,tcp,,8001,,800
  
 
==Modules==
 
==Modules==
第13行： 第39行：
 
==数据模型==
 
==数据模型==
 
[https://www.misp-project.org/datamodels/ MISP data models - MISP core format - MISP taxonomies]
 
[https://www.misp-project.org/datamodels/ MISP data models - MISP core format - MISP taxonomies]
 +
 +
==对象==
 +
[https://www.misp-project.org/objects.html MISP objects]
 +
 +
==软件工具==
 +
[https://www.misp-project.org/tools/ Software and Tools]
 +
*[https://github.com/MISP/MISP-maltego MISP-maltego]
 +
*[https://github.com/n4ll3ec/ThreatHound ThreatHound]
 +
 +
==文档==
 +
*[https://misp.gitbooks.io/misp-book MISP 文档]
 +
*[https://github.com/MISP/MISP-presentations MISP-presentations]
  
 
==图集==
 
==图集==
 +
<gallery>
 +
image:misp-threat-sharing.png|威胁分享
 +
image:MISP-with-Elasticsearch.png|集成Elasticsearch
 +
image:misp-role-permissions.png|角色权限
 +
image:misp-feeds.png|Feeds
 +
image:misp-taxonomies.png|Taxonomies
 +
image:misp-settings-plugin.png|Plugin
 +
image:thehive-architecture.png|TheHive架构
 +
image:thehive-workflow.png|TheHive工作流
 +
image:thehive-current-cases.png|TheHive案例
 +
image:AIL-framework-dashboard.png|AIL框架
 +
image:MISP-VirtualBox.png|VirbualBox
 +
image:TOP-1000-WEBSITE-FROM-ALEXA.png|TOP 1000 WEBSITE FROM ALEXA
 +
</gallery>
  
 
==链接==
 
==链接==
第22行： 第74行：
 
[[category:OSINT]]
 
[[category:OSINT]]
 
[[category:security]]
 
[[category:security]]
 +
[[category:PHP]]
 +
[[category:python]]

2022年4月8日 (五) 11:46的最后版本

MISP

目录

[编辑] 简介

MISP 是一个开源威胁情报平台与威胁信息共享的开放标准。

[编辑] 功能

[编辑] 标准

MISP standards and RFCs

MISP Standard 一套简单、高效、灵活的协作情报标准，以支持不同领域的信息交换和数据建模：

  • Cybersecurity intelligence（网络安全情报）
  • Threat intelligence（威胁情报）
  • Financial fraud（金融欺诈）
  • Vulnerability information（脆弱性信息）
  • Border control information（边境管制信息）
  • Digital Forensic and Incident Response（数字取证和事件响应）
  • Intelligence at large（广泛的情报）

使用 MISP Standard 的软件：

[编辑] 指南

可下载虚拟机快速启动 

For the MISP web interface -> [email protected]:admin
For the system -> misp:Password1234
Please add the following forwards on your VM Host:

VBoxManage controlvm MISP_VM_NAME natpf1 www,tcp,,8080,,80
VBoxManage controlvm MISP_VM_NAME natpf1 ssh,tcp,,2222,,22
VBoxManage controlvm MISP_VM_NAME natpf1 dashboard,tcp,,8001,,800

[编辑] Modules

MISP modules

[编辑] 数据模型

MISP data models - MISP core format - MISP taxonomies

[编辑] 对象

MISP objects

[编辑] 软件工具

Software and Tools

[编辑] 文档

[编辑] 图集

  • 威胁分享

  • 集成Elasticsearch

  • 角色权限

  • Feeds

  • Taxonomies

  • Plugin

  • TheHive架构

  • TheHive工作流

  • TheHive案例

  • AIL框架

  • VirbualBox

  • TOP 1000 WEBSITE FROM ALEXA

[编辑] 链接

来自“http://wiki.huihoo.com/wiki/?title=MISP&oldid=162714”
分享您的观点
个人工具
名字空间

变换
操作
导航
工具箱