misp-objects

misp-objects Los objetos MISP se utilizan en el sistema MISP y pueden ser usados por otras herramientas de intercambio de información. Los objetos MISP son adicionales a los atributos MISP para permitir combinaciones avanzadas de atributos. La creación de estos objetos y sus atributos asociados s...

subcrawl

SubCrawl SubCrawl 是一个由 HP Inc. 威胁研究 团队的 Patrick Schläpfer、Josh Stroschein 和 Alex Holland 开发的框架。SubCrawl 旨在发现、扫描和分析开放目录。该框架采用模块化设计，由四个组件构成：输入模块、处理模块、输出模块和核心爬虫引擎。URL 是主要的输入值，框架会解析这些 URL 并将其添加到队列系统中，然后再进行爬取。URL 的解析是重要的第一步，它会以一个提交的 URL 为基础，通过逐级移除子目录生成额外的待爬取 URL，直至没有子目录剩余。这个过程确保了对 Web...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

MISP

MISP - 威胁情报共享平台 MISP是一个开源软件解决方案，用于收集、存储、分发和共享网络安全指标以及关于网络安全事件分析和恶意软件分析的威胁信息。MISP由事件分析师、安全与ICT专业人士或恶意软件逆向工程师设计和维护，以支持他们的日常工作，高效地共享结构化信息。 MISP的目标是促进安全社区内外结构化信息的共享。MISP提供了支持信息交换的功能，同时也支持网络入侵检测系统（NIDS）、LIDS以及日志分析工具、SIEM等对信息的消费。 ● 核心功能 ● 网站 / 支持 ● 安装 ● 文档 ● 贡献 ● 许可证 最新版本 | ---|--- 持续集成 | Gitter |...

ARTIF

ARTIF ARTIF 是一个先进的实时威胁情报框架，它在 MISP 之上增加了一个抽象层，用于基于 IP 声誉和历史数据识别威胁和恶意网络流量。它还通过收集、处理和关联基于不同因素的可观测指标，执行自动丰富和威胁评分。 ARTIF 的关键特性包括： 评分系统：为 IP 地址添加威胁元数据，包括威胁评分，可作为安全团队采取行动的阈值。 容器化：ARTIF 使用容器部署，因此易于部署。 模块化架构：项目基于插件，只需修改 MISP 中的威胁源即可轻松扩展。由于这些是内联更新，实际服务不会停机。 警报：扩展功能，与 Slack 无缝集成以实现主动警报。同时提供更好的攻击分析和可视化。 一些用...

misp-taxonomies

MISP Taxonomies MISP Taxonomies es un conjunto de bibliotecas de clasificación comunes para etiquetar, clasificar y organizar información. La taxonomía permite expresar el mismo vocabulario entre un conjunto distribuido de usuarios y organizaciones. Las taxonomías que pueden utilizarse en MISP y ...

the-art-of-pivoting

El Arte de Pivotar Técnicas para Analistas de Inteligencia para Descubrir Nuevas Relaciones en un Mundo Complejo PDF HTML EPUB Markdown Resumen Este libro explora cómo los analistas de inteligencia y ciberseguridad pueden descubrir vínculos ocultos entre la infraestructura de actores de amenazas ...

misp-galaxy

misp-galaxy MISP galaxy es un método simple para expresar un objeto grande llamado cluster que puede adjuntarse a eventos o atributos de MISP. Un cluster puede estar compuesto por uno o más elementos. Los elementos se expresan como pares clave-valor. Hay una base de conocimiento predeterminada co...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

ThePhish

ThePhish ThePhish es una herramienta automatizada de análisis de correos electrónicos de phishing basada en TheHive, Cortex y MISP. Es una aplicación web escrita en Python 3 y basada en Flask que automatiza todo el proceso de análisis, desde la extracción de los observables del encabezado y el...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

misp-dashboard

misp-dashboard 一个实时展示来自一个或多个MISP实例的ZMQ源数据和统计信息的仪表板。 该仪表板可作为实时态势感知工具，用于收集威胁情报信息。 misp-dashboard 包含一个游戏化工具，用于展示每个组织的贡献以及它们随时间的排名变化。 该仪表板可用于安全运营中心（SOC）、安全团队或在网络演习期间，跟踪您各个MISP实例上正在处理的内容。 功能 实时仪表板 支持订阅来自不同MISP实例的多个ZMQ源 实时显示组织的最新贡献 展示可解析的实时发布地理位置 地理位置仪表板 提供历史地理位置信息，帮助安全团队、CSIRT或SOC在其管辖范围内发现威胁...

misp-wireshark

misp-wireshark misp-wireshark 是一个 Lua 插件，旨在帮助分析人员从 Wireshark 中提取数据并将其转换为 MISP 核心格式 用法 Wireshark 1. 在 Wireshark 顶部菜单栏中找到 工具 菜单，点击 MISP：导出为 MISP 格式 2. 设置导出选项以配置导出器的行为 主过滤器：填写此字段以过滤导出的数据。本质上，只是从界面的全局过滤器中复制粘贴。（由于此问题无法自动完成） 包含 HTTP 负载：是否将通过 HTTP 发送的负载作为文件包含在输出中 导出路径：点击 保存到文件 时导出文件的保存位置 标签：可选的标签，可以附加到某...

misp-extractor

MISP 提取器 该代码连接至指定的 MISP（恶意软件信息共享平台）服务器，解析指定数量的事件，并将事件中发现的 IP 地址、URL 和 MD5 哈希值分别写入三个独立文件。 用法 使用此脚本需要提供 MISP 实例的 URL 及有效的 API 密钥。随后可调用 MISPConnector.run 方法检索属性并保存至文件。 执行代码请运行以下命令： python3 mispconnector.py --misp-url --misp-key --limit 支持的属性类型 MISPConnector 类目前支持以下属性类型： ip-src ip-dst md5 url domain...

misp-extractor

MISP Extractor This code connects to a given MISP Malware Information Sharing Platform server and parses a given number of events, writing the IP addresses, URLs, and MD5 hashes found in the events to three separate files. Usage To use this script, you will need to provide the URL of your MISP...

CVE-2026-56423-MISP-deleteSelection-BrokenAccessControl

CVE-2026-56423 — MISP deleteSelection Broken Access Control Proof of concept for a missing-authorization flaw in MISP's bulk deletion flows for Event Reports and Sharing Groups. The deleteSelection handlers authorize each selected item with a callback that ignores the item and returns the caller'...

sentric-core

SENTRIC Autonomous AI agent with its own cryptographic identity. It hunts CVEs, builds isolated exploit labs, validates vulnerabilities with working PoCs, and funds itself by trading crypto — 24/7, with no human in the loop. Built by one person on a home PC. Portugal, 2026. The problem it solves...

MISP < 2.5.37 - SQL Injection

MISP before 2.5.37 is vulnerable to SQL injection via the order parameter in EventsController. The POST body order value is passed directly into ORDER BY clauses without validation. id: CVE-2026-44381 info: name: MISP 2.5.37 - SQL Injection author: malcha severity: medium description: | MISP befo...

CVE-2025-67906

-c0392b?style=flat -orange?style=flat CVE-2025-67906 MISP = 2.5.27 - Stored Cross-Site Scripting via Workflow Engine doT.js Template Injection Discovered byFranck FERMAN Overview - Root Cause - Attack Chain - Structure - Usage - Remediation - References Vulnerability Overview CVE-2025-67906...