misp-wireshark

misp-wireshark misp-wireshark は、アナリストがWiresharkからデータを抽出し、MISP Core形式に変換するのを支援するLuaプラグインです。 使い方 Wireshark 1. Wiresharkの上部バーの Tools に移動し、MISP: Export to MISP format をクリックします。 2. エクスポートオプションを入力して、エクスポーターの動作を設定します。 Main filter:...

subcrawl

SubCrawl SubCrawl은 HP Inc의 Threat Research 팀 소속 Patrick Schläpfer, Josh Stroschein 및 Alex Holland이 개발한 프레임워크입니다. SubCrawl은 공개 디렉토리를 찾고, 스캔하며, 분석하도록 설계되었습니다. 프레임워크는 모듈식으로, 입력 모듈, 처리 모듈, 출력 모듈 및 코어 크롤링 엔진의 네 가지 구성 요소로 이루어져 있습니다. URL이 주요 입력 값이며, 프레임워크는 이를 파싱하여 큐 시스템에 추가한 후 크롤링합니다. URL 파싱은 중요한 첫 단계로,...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

misp-taxonomies

MISP Taxonomies MISP Taxonomies는 정보에 태그를 지정하고 분류하며 구성하기 위한 공통 분류 라이브러리 모음입니다. 분류 체계는 분산된 사용자와 조직 간에 동일한 어휘를 표현할 수 있게 해줍니다. MISP 및 기타 정보 공유 도구에서 사용할 수 있는 분류 체계들은 Machine Tags트리플 태그로 표현됩니다. 머신 태그는 네임스페이스MUST, 서술어MUST 및 값OPTIONAL으로 구성됩니다. 머신 태그는 그 형식 때문에 흔히 트리플 태그라고도 불립니다. 다음 분류 체계들은 MISP로컬 또는 분산 태그...

ThePhish

ThePhish ThePhish는 TheHive, Cortex 및 MISP를 기반으로 한 자동화된 피싱 이메일 분석 도구입니다. Python 3으로 작성되고 Flask 기반의 웹 애플리케이션으로, 이메일 헤더와 본문에서 관측 가능 항목observable을 추출하는 것부터 대부분의 경우 최종 판정verdict을 산출하기까지 전체 분석 과정을 자동화합니다. 또한, 필요에 따라 분석가가 분석 과정에 개입하여 분석 중인 이메일에 대한 추가 정보를 얻을 수 있도록 합니다. TheHive 및 Cortex와 상호작용하기 위해 각각...

ARTIF

ARTIF ARTIF는 MISP 위에 또 다른 추상화 계층을 추가하여 IP 평판과 과거 데이터를 기반으로 위협 및 악성 웹 트래픽을 식별하는 새로운 고급 실시간 위협 인텔리전스 프레임워크입니다. 또한 다양한 요소를 기반으로 관찰 가능 항목을 수집, 처리 및 상관 분석하여 자동으로 강화하고 위협 점수를 매깁니다. ARTIF의 주요 기능은 다음과 같습니다:- Scoring System: IP 주소에 위협 메타데이터위협 점수 포함를 강화하여 보안 팀이 조치를 취할 수 있는 임계값 역할을 합니다. Containerized: ARTIF...

misp-galaxy

misp-galaxy MISP galaxy is a simple method to express a large object called cluster that can be attached to MISP events or attributes. A cluster can be composed of one or more elements. Elements are expressed as key-values. There are default knowledge base such as Threat Actors, Tools, Ransomware...

MISP

MISP - 위협 인텔리전스 공유 플랫폼 MISP는 사이버 보안 사고 분석 및 악성코드 분석에 관한 사이버 보안 지표와 위협을 수집, 저장, 배포 및 공유하기 위한 오픈 소스 소프트웨어 솔루션입니다. MISP는 사고 분석가, 보안 및 ICT 전문가 또는 악성코드 리버서에 의해, 그리고 그들을 위해 설계되었으며, 구조화된 정보를 효율적으로 공유하는 일상 업무를 지원합니다. MISP의 목표는 보안 커뮤니티 내부와 외부에서 구조화된 정보의 공유를 촉진하는 것입니다. MISP는 정보 교환을 지원하는 기능뿐만 아니라 네트워크 침입 탐지...

misp-objects

misp-objects MISP 시스템에서 사용되는 MISP objects는 다른 정보 공유 도구에서도 사용할 수 있습니다. MISP objects는 고급 조합의 속성을 허용하기 위해 MISP attributes에 추가로 제공됩니다. 이러한 objects와 관련 속성의 생성은 실제 사이버 보안 사용 사례와 정보 공유의 기존 관행을 기반으로 합니다. MISP에 포함할 자신만의 MISP objects 템플릿을 자유롭게 제안하십시오. 이 시스템은 소프트웨어를 수정하지 않고 누구나 자신의 objects를 MISP에 기여할 수 있는...

sentric-core

SENTRIC Autonomous AI agent with its own cryptographic identity. It hunts CVEs, builds isolated exploit labs, validates vulnerabilities with working PoCs, and funds itself by trading crypto — 24/7, with no human in the loop. Built by one person on a home PC. Portugal, 2026. The problem it solves...

the-art-of-pivoting

피보팅의 기술 복잡한 세계에서 인텔리전스 분석가가 새로운 관계를 발견하는 기술 PDF HTML EPUB Markdown 개요 이 책은 인텔리전스 및 사이버 보안 분석가가 위협 행위자 인프라와 진행 중인 조사 사이의 숨겨진 연결 고리를 어떻게 발견할 수 있는지 탐구합니다. 이는 고전적이거나 이례적인 지표종종 간과되는 경우가 많음를 기반으로 피보팅pivoting함으로써 이루어집니다. 자료는 사이버 보안, 디지털 포렌식, 사이버 위협 인텔리전스, 그리고 더 넓은 범위의 인텔리전스 분석에서 사용된 경험적이고 현장에서 검증된 전략에 기...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

misp-dashboard

misp-dashboard 하나 이상의 MISP 인스턴스의 ZMQ 피드에서 실시간 데이터와 통계를 보여주는 대시보드입니다. 이 대시보드는 위협 인텔리전스 정보를 수집하기 위한 실시간 상황 인식 도구로 사용할 수 있습니다. misp-dashboard에는 각 조직의 기여도와 시간에 따른 순위를 보여주는 게이미피케이션 도구가 포함되어 있습니다. 이 대시보드는 SOC보안 운영 센터, 보안 팀 또는 사이버 훈련 중에 여러 MISP 인스턴스에서 처리되는 내용을 추적하는 데 사용할 수 있습니다. 기능 실시간 대시보드 여러 MISP 인스턴스...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

misp-extractor

MISP Extractor This code connects to a given MISP Malware Information Sharing Platform server and parses a given number of events, writing the IP addresses, URLs, and MD5 hashes found in the events to three separate files. Usage To use this script, you will need to provide the URL of your MISP...

misp-extractor

MISP Extractor 이 코드는 지정된 MISP악성코드 정보 공유 플랫폼 서버에 연결하여 이벤트를 파싱하고, 이벤트에서 발견된 IP 주소, URL, MD5 해시를 각각 별도의 파일에 기록합니다. 사용법 이 스크립트를 사용하려면 MISP 인스턴스의 URL과 유효한 API 키를 제공해야 합니다. 그런 다음 MISPConnector.run 메서드를 호출하여 속성을 가져와 파일에 저장할 수 있습니다. 코드를 사용하려면 다음 명령을 실행하세요: python3 mispconnector.py --misp-url --misp-key...

MISP < 2.5.37 - SQL Injection

MISP before 2.5.37 is vulnerable to SQL injection via the order parameter in EventsController. The POST body order value is passed directly into ORDER BY clauses without validation. id: CVE-2026-44381 info: name: MISP 2.5.37 - SQL Injection author: malcha severity: medium description: | MISP befo...

CVE-2026-104912

MISP contains an authorization flaw in its correlation handling during attribute searches. When a user performs an attribute search that triggers correlation lookups, the system authorized access to correlated attributes and events based on a stale distribution snapshot stored on the correlation...

CVE-2026-104907

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...