subcrawl

SubCrawl SubCrawl एक फ्रेमवर्क है जिसे HP Inc. के थ्रेट रिसर्च टीम के Patrick Schläpfer, Josh Stroschein तथा Alex Holland द्वारा विकसित किया गया है। SubCrawl को खुले निर्देशिकाओं open directories को खोजने, स्कैन करने और विश्लेषण करने के लिए डिज़ाइन किया गया है। फ्रेमवर्क मॉड्यूलर है, जिसमें चार घ...

misp-objects

misp-objects كائنات MISP المستخدمة في نظام MISP ويمكن استخدامها بواسطة أدوات أخرى لمشاركة المعلومات. تأتي كائنات MISP بالإضافة إلى سمات MISP للسماح بتركيبات متقدمة من السمات. إنشاء هذه الكائنات وسماتها المرتبطة بها يستند إلى حالات استخدام حقيقية في مجال الأمن السيبراني وممارسات قائمة في مشاركة...

CVE-2026-86283

MISP 's UiBeta theme collection view template (app/View/Themed/UiBeta/Collections/view.ctp) contained an authorization bypass : while the controller correctly enforced per-user event ACL via Event::fetchSimpleEvents(), the view independently re-queried the same event UUIDs using only an Event.uui...

EUVD-2026-72137

MISP's UiBeta theme collection view app/View/Themed/UiBeta/Collections/view.ctp performed a secondary query of member events by UUID without applying the caller's access control list ACL. The CollectionsController::view action correctly resolved collection element UUIDs through...

ARTIF

ARTIF ARTIF एक नया उन्नत रीयल-टाइम खतरा बुद्धिमत्ता ढाँचा फ्रेमवर्क है जो MISP के ऊपर एक और एब्स्ट्रैक्शन लेयर जोड़ता है ताकि IP प्रतिष्ठा और ऐतिहासिक डेटा के आधार पर खतरों और दुर्भावनापूर्ण वेब ट्रैफ़िक की पहचान की जा सके। यह विभिन्न कारकों के आधार पर ऑब्जर्वेबल्स को एकत्रित, संसाधित और सहसंबंधि...

MISP

MISP - खतरा खुफिया साझाकरण मंच MISP एक ओपन सोर्स सॉफ्टवेयर समाधान है जो साइबर सुरक्षा घटना विश्लेषण और मैलवेयर विश्लेषण के बारे में साइबर सुरक्षा संकेतकों और खतरों को एकत्र करने, संग्रहीत करने, वितरित करने और साझा करने के लिए है। MISP को घटना विश्लेषकों, सुरक्षा और आईसीटी पेशेवरों या मैलवेयर...

misp-wireshark

misp-wireshark misp-wireshark एक Lua प्लगइन है जो विश्लेषकों को Wireshark से डेटा निकालने और इसे MISP कोर प्रारूप में बदलने में मदद करने के लिए है। उपयोग Wireshark 1. Wireshark के शीर्ष बार में स्थित Tools पर जाएं और MISP: Export to MISP format पर क्लिक करें। 2. निर्यातक के व्यवहार को कॉन्फ़िगर...

ThePhish

ThePhish ThePhish एक स्वचालित फ़िशिंग ईमेल विश्लेषण उपकरण है जो TheHive, Cortex और MISP पर आधारित है। यह Python 3 में लिखा गया एक वेब एप्लिकेशन है और Flask पर आधारित है जो ईमेल के हेडर और बॉडी से ऑब्ज़र्वेबल्स निकालने से लेकर एक निर्णय verdict तैयार करने तक की पूरी विश्लेषण प्रक्रिया को स्वचालित...

the-art-of-pivoting

The Art of Pivoting जटिल दुनिया में नए संबंधों की खोज के लिए खुफिया विश्लेषकों की तकनीकें PDF HTML EPUB Markdown सारांश यह पुस्तक बताती है कि कैसे खुफिया और साइबर-सुरक्षा विश्लेषक, क्लासिक और अपरंपरागत दोनों प्रकार के संकेतकों — जिनमें से कई अक्सर अनदेखे रह जाते हैं — पर पिवोट करके, खतरे वाले...

misp-taxonomies

MISP Taxonomies MISP Taxonomies هي مجموعة من مكتبات التصنيف الشائعة لتوسيم المعلومات وتصنيفها وتنظيمها. يسمح التصنيف بالتعبير عن نفس المفردات بين مجموعة موزعة من المستخدمين والمنظمات. التصنيفات التي يمكن استخدامها في MISP وغيرها من أدوات مشاركة المعلومات، يتم التعبير عنها بوسوم آلية وسوم ثلاثية...

misp-galaxy

misp-galaxy MISP galaxy هي طريقة بسيطة للتعبير عن كائن كبير يُسمى عنقود cluster يمكن إرفاقه بأحداث أو سمات MISP. يمكن أن يتكون العنقود من عنصر واحد أو أكثر. تُعبَّر العناصر كقيم-مفاتيح key-values. توجد قاعدة معرفة افتراضية مثل Threat Actors وTools وRansomware ومصفوفات ATT&CK متاحة في MISP galaxy،...

misp-extractor

MISP एक्सट्रैक्टर यह कोड किसी दिए गए MISP Malware Information Sharing Platform सर्वर से जुड़ता है और एक निश्चित संख्या में इवेंट्स को पार्स करता है, जिसमें पाए गए IP पते, URLs और MD5 हैश को तीन अलग-अलग फ़ाइलों में लिखता है। उपयोग इस स्क्रिप्ट का उपयोग करने के लिए, आपको अपने MISP इंस्टेंस का URL औ...

MISP < 2.5.37 - SQL Injection

MISP before 2.5.37 is vulnerable to SQL injection via the order parameter in EventsController. The POST body order value is passed directly into ORDER BY clauses without validation. id: CVE-2026-44381 info: name: MISP 2.5.37 - SQL Injection author: malcha severity: medium description: | MISP befo...

PT-2026-86533

MISP's UiBeta theme collection view app/View/Themed/UiBeta/Collections/view.ctp performed a secondary query of member events by UUID without applying the caller's access control list ACL. The CollectionsController::view action correctly resolved collection element UUIDs through...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

misp-dashboard

misp-dashboard لوحة معلومات تعرض البيانات الحية والإحصائيات من خلاصات ZMQ لواحدة أو أكثر من مثيلات MISP. يمكن استخدام لوحة المعلومات كأداة للوعي الظرفي في الوقت الفعلي لجمع معلومات التهديدات. تتضمن لوحة معلومات misp-dashboard أداة للتلعيب لعرض مساهمات كل منظمة وكيفية ترتيبها بمرور الوقت. يمكن...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

misp-extractor

MISP Extractor This code connects to a given MISP Malware Information Sharing Platform server and parses a given number of events, writing the IP addresses, URLs, and MD5 hashes found in the events to three separate files. Usage To use this script, you will need to provide the URL of your MISP...