MISP

2022年4月8日 (五) 11:46的最后版本

MISP

[编辑] 简介

MISP 是一个开源威胁情报平台与威胁信息共享的开放标准。

[编辑] 功能

[编辑] 标准

MISP standards and RFCs

MISP Standard 一套简单、高效、灵活的协作情报标准，以支持不同领域的信息交换和数据建模：

• Cybersecurity intelligence（网络安全情报）
• Threat intelligence（威胁情报）
• Financial fraud（金融欺诈）
• Vulnerability information（脆弱性信息）
• Border control information（边境管制信息）
• Digital Forensic and Incident Response（数字取证和事件响应）
• Intelligence at large（广泛的情报）

使用 MISP Standard 的软件：

• AIL framework
• MISP
• TheHive

[编辑] 指南

可下载虚拟机快速启动

For the MISP web interface -> [email protected]:admin
For the system -> misp:Password1234
Please add the following forwards on your VM Host:

VBoxManage controlvm MISP_VM_NAME natpf1 www,tcp,,8080,,80
VBoxManage controlvm MISP_VM_NAME natpf1 ssh,tcp,,2222,,22
VBoxManage controlvm MISP_VM_NAME natpf1 dashboard,tcp,,8001,,800

[编辑] Modules

MISP modules

[编辑] 数据模型

MISP data models - MISP core format - MISP taxonomies

[编辑] 对象

MISP objects

[编辑] 软件工具

Software and Tools

• MISP-maltego
• ThreatHound

[编辑] 文档

• MISP 文档
• MISP-presentations

[编辑] 图集

• 

  威胁分享

• 

  集成Elasticsearch

• 

  角色权限

• 

  Feeds

• 

  Taxonomies

• 

  Plugin

• 

  TheHive架构

• 

  TheHive工作流

• 

  TheHive案例

• 

  AIL框架

• 

  VirbualBox

• 

  TOP 1000 WEBSITE FROM ALEXA

[编辑] 链接

• MISP 官网
• MISP @ GitHub