MISP

MISP - 위협 인텔리전스 공유 플랫폼 MISP는 사이버 보안 사고 분석 및 악성코드 분석에 관한 사이버 보안 지표와 위협을 수집, 저장, 배포 및 공유하기 위한 오픈 소스 소프트웨어 솔루션입니다. MISP는 사고 분석가, 보안 및 ICT 전문가 또는 악성코드 리버서에 의해, 그리고 그들을 위해 설계되었으며, 구조화된 정보를 효율적으로 공유하는 일상 업무를 지원합니다. MISP의 목표는 보안 커뮤니티 내부와 외부에서 구조화된 정보의 공유를 촉진하는 것입니다. MISP는 정보 교환을 지원하는 기능뿐만 아니라 네트워크 침입 탐지...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

subcrawl

SubCrawl SubCrawlは、HP Inc.のThreat Researchチームに所属するPatrick Schläpfer、Josh Stroschein、Alex...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

the-art-of-pivoting

ピボットの技法 複雑な世界で新たな関係性を発見するためのインテリジェンスアナリスト向けの手法 PDF HTML EPUB Markdown 概要 この本は、インテリジェンスおよびサイバーセキュリティのアナリストが、古典的および型にはまらない指標（その多くはしばしば見落とされがち）の両方をピボットすることで、脅威アクターのインフラストラクチャと進行中の調査の間に隠された関連性を発見する方法を探求します。本書の内容は、サイバーセキュリティ、デジタルフォレンジック、サイバー脅威インテリジェンス、そしてより広いインテリジェンス分析で使用される、実証済みで現場で試された戦略に基づいています。...

misp-wireshark

misp-wireshark misp-wireshark는 분석가가 Wireshark에서 데이터를 추출하여 MISP Core 형식으로 변환할 수 있도록 돕는 Lua 플러그인입니다. 사용법 Wireshark 1. Wireshark 상단 바의 Tools로 이동하여 MISP: Export to MISP format을 클릭합니다. 2. 내보내기 동작을 구성하기 위해 내보내기 옵션을 입력합니다. Main filter: 이 필드에 내보낼 데이터를 필터링하기 위한 값을 입력합니다. 기본적으로 인터페이스의 글로벌 필터에서 복사하여 붙여넣기한...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

ThePhish

ThePhish ThePhish는 TheHive, Cortex 및 MISP를 기반으로 한 자동화된 피싱 이메일 분석 도구입니다. Python 3으로 작성되고 Flask 기반의 웹 애플리케이션으로, 이메일 헤더와 본문에서 관측 가능 항목observable을 추출하는 것부터 대부분의 경우 최종 판정verdict을 산출하기까지 전체 분석 과정을 자동화합니다. 또한, 필요에 따라 분석가가 분석 과정에 개입하여 분석 중인 이메일에 대한 추가 정보를 얻을 수 있도록 합니다. TheHive 및 Cortex와 상호작용하기 위해 각각...

misp-taxonomies

MISP タクソノミー MISP タクソノミーは、情報にタグ付け、分類、整理するための共通の分類ライブラリのセットです。タクソノミーにより、分散したユーザーや組織間で同じ語彙を表現することができます。 MISP やその他の情報共有ツールで使用できるタクソノミーは、マシンタグ（トリプルタグ）で表現されます。マシンタグは、名前空間（必須）、述語（必須）、および（任意の）値で構成されます。マシンタグは、その形式からトリプルタグと呼ばれることがよくあります。...

misp-galaxy

misp-galaxy MISP galaxy 是一种简单的方法，用于表达可附加到 MISP 事件或属性的大型对象（称为 cluster）。一个 cluster 可以由一个或多个元素组成，元素以键值对的形式表达。MISP galaxy 中提供了默认知识库（如威胁行为者、工具、勒索软件、ATT&CK 矩阵），但您可以根据需要对这些知识库进行覆盖、替换、更新、派生和共享。 现有的 cluster 和词汇表可以按原样使用，也可以作为通用知识库使用。MISP 分发机制可应用于每个 cluster，以实现有限或更广泛的分发方案。 Galaxy 还可用于表达现有的类矩阵标准，如 MITRE...

ARTIF

ARTIF ARTIF는 MISP 위에 또 다른 추상화 계층을 추가하여 IP 평판과 과거 데이터를 기반으로 위협 및 악성 웹 트래픽을 식별하는 새로운 고급 실시간 위협 인텔리전스 프레임워크입니다. 또한 다양한 요소를 기반으로 관찰 가능 항목을 수집, 처리 및 상관 분석하여 자동으로 강화하고 위협 점수를 매깁니다. ARTIF의 주요 기능은 다음과 같습니다:- Scoring System: IP 주소에 위협 메타데이터위협 점수 포함를 강화하여 보안 팀이 조치를 취할 수 있는 임계값 역할을 합니다. Containerized: ARTIF...

misp-dashboard

misp-dashboard 1つ以上のMISPインスタンスのZMQフィードからライブデータと統計を表示するダッシュボードです。 このダッシュボードは、脅威インテリジェンス情報を収集するためのリアルタイムの状況認識ツールとして使用できます。 misp-dashboardには、各組織の貢献度と時間経過に伴うランキングを表示するゲーミフィケーションツールが含まれています。 このダッシュボードは、SOC（セキュリティ運用センター）、セキュリティチーム、またはサイバー演習中に、さまざまなMISPインスタンスで何が処理されているかを追跡するために使用できます。 機能 ライブダッシュボード...

misp-objects

misp-objects MISPオブジェクトはMISPシステムで使用され、他の情報共有ツールでも使用できます。MISPオブジェクトは MISP属性に加えて、属性の高度な組み合わせを可能にします。これらのオブジェクトとその関連属性の作成は、 実際のサイバーセキュリティのユースケースと情報共有における既存の慣行に基づいています。 独自のMISPオブジェクトテンプレートをMISPに含めるために提案してください。このシステムは misp-taxonomies と似ており、誰でもソフトウェアを変更することなく独自のオブジェクトをMISPに含めるために貢献できます。...

MISP < 2.5.37 - SQL Injection

MISP before 2.5.37 is vulnerable to SQL injection via the order parameter in EventsController. The POST body order value is passed directly into ORDER BY clauses without validation. id: CVE-2026-44381 info: name: MISP 2.5.37 - SQL Injection author: malcha severity: medium description: | MISP befo...

misp-extractor

MISP Extractor This code connects to a given MISP Malware Information Sharing Platform server and parses a given number of events, writing the IP addresses, URLs, and MD5 hashes found in the events to three separate files. Usage To use this script, you will need to provide the URL of your MISP...

misp-extractor

MISP Extractor 이 코드는 지정된 MISP악성코드 정보 공유 플랫폼 서버에 연결하여 이벤트를 파싱하고, 이벤트에서 발견된 IP 주소, URL, MD5 해시를 각각 별도의 파일에 기록합니다. 사용법 이 스크립트를 사용하려면 MISP 인스턴스의 URL과 유효한 API 키를 제공해야 합니다. 그런 다음 MISPConnector.run 메서드를 호출하여 속성을 가져와 파일에 저장할 수 있습니다. 코드를 사용하려면 다음 명령을 실행하세요: root@kitploit: python3 mispconnector.py --misp-u...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

CVE-2025-67906

-c0392b?style=flat -orange?style=flat CVE-2025-67906 MISP = 2.5.27 - ワークフローエンジンによるStored Cross-Site Scripting doT.jsテンプレートインジェクション 発見者:Franck FERMAN 概要 - 根本原因 - 攻撃チェーン - 構造 - 使用方法 - 修復 - 参照 脆弱性の概要 CVE-2025-67906 GCVE-1-2025-0031 は、MISP Malware Information Sharing Platform バージョン 2.5.27...

RansomLook

RansomLook RansomLook は、ランサムウェアグループとマーケットを監視し、その被害者情報を抽出するためのツールです。 機能 ransomwatch をベースとしています。 主な変更点: すべてのデータは Valkey に保存されます スクレイピングはマルチスレッド化されています スクレイピングは Playwright で行われ、同時にスクリーンショットが撮影されます パーサーは現在 BeautifulSoup を使用しており、独立しています ローカルアカウントを作成すると、Web インターフェースを使用してグループの追加/編集/削除ができます すべての Web サイトは...

CVE-2026-88915

Affected versions of MISP do not consistently enforce the acting user's authorization when instantiating event templates. For templates using distribution = 4, the template can specify a sharinggroupid. The instantiation path passed that value into event creation without verifying that the user...