MISP

MISP

简介

MISP 是一个开源威胁情报平台与威胁信息共享的开放标准。

指南

可下载虚拟机快速启动

For the MISP web interface -> [email protected]:admin
For the system -> misp:Password1234
Please add the following forwards on your VM Host:

VBoxManage controlvm MISP_VM_NAME natpf1 www,tcp,,8080,,80
VBoxManage controlvm MISP_VM_NAME natpf1 ssh,tcp,,2222,,22
VBoxManage controlvm MISP_VM_NAME natpf1 dashboard,tcp,,8001,,800

Modules

MISP modules

数据模型

MISP data models - MISP core format - MISP taxonomies

对象

MISP objects

图集

• 

  威胁分享

• 

  集成Elasticsearch

• 

  角色权限

• 

  Feeds

• 

  Taxonomies

链接

• MISP 官网
• MISP @ GitHub
• MISP 文档