misp-galaxy

misp-galaxy MISP galaxy is a simple method to express a large object called cluster that can be attached to MISP events or attributes. A cluster can be composed of one or more elements. Elements are expressed as key-values. There are default knowledge base such as Threat Actors, Tools, Ransomware...

ThePhish

ThePhish ThePhish는 TheHive, Cortex 및 MISP를 기반으로 한 자동화된 피싱 이메일 분석 도구입니다. Python 3으로 작성되고 Flask 기반의 웹 애플리케이션으로, 이메일 헤더와 본문에서 관측 가능 항목observable을 추출하는 것부터 대부분의 경우 최종 판정verdict을 산출하기까지 전체 분석 과정을 자동화합니다. 또한, 필요에 따라 분석가가 분석 과정에 개입하여 분석 중인 이메일에 대한 추가 정보를 얻을 수 있도록 합니다. TheHive 및 Cortex와 상호작용하기 위해 각각...

MISP

MISP - 위협 인텔리전스 공유 플랫폼 MISP는 사이버 보안 사고 분석 및 악성코드 분석에 관한 사이버 보안 지표와 위협을 수집, 저장, 배포 및 공유하기 위한 오픈 소스 소프트웨어 솔루션입니다. MISP는 사고 분석가, 보안 및 ICT 전문가 또는 악성코드 리버서에 의해, 그리고 그들을 위해 설계되었으며, 구조화된 정보를 효율적으로 공유하는 일상 업무를 지원합니다. MISP의 목표는 보안 커뮤니티 내부와 외부에서 구조화된 정보의 공유를 촉진하는 것입니다. MISP는 정보 교환을 지원하는 기능뿐만 아니라 네트워크 침입 탐지...

misp-taxonomies

MISP タクソノミー MISP タクソノミーは、情報にタグ付け、分類、整理するための共通の分類ライブラリのセットです。タクソノミーにより、分散したユーザーや組織間で同じ語彙を表現することができます。 MISP やその他の情報共有ツールで使用できるタクソノミーは、マシンタグ（トリプルタグ）で表現されます。マシンタグは、名前空間（必須）、述語（必須）、および（任意の）値で構成されます。マシンタグは、その形式からトリプルタグと呼ばれることがよくあります。...

the-art-of-pivoting

ピボットの技法 複雑な世界で新たな関係性を発見するためのインテリジェンスアナリスト向けの手法 PDF HTML EPUB Markdown 概要 この本は、インテリジェンスおよびサイバーセキュリティのアナリストが、古典的および型にはまらない指標（その多くはしばしば見落とされがち）の両方をピボットすることで、脅威アクターのインフラストラクチャと進行中の調査の間に隠された関連性を発見する方法を探求します。本書の内容は、サイバーセキュリティ、デジタルフォレンジック、サイバー脅威インテリジェンス、そしてより広いインテリジェンス分析で使用される、実証済みで現場で試された戦略に基づいています。...

misp-objects

misp-objects MISPオブジェクトはMISPシステムで使用され、他の情報共有ツールでも使用できます。MISPオブジェクトは MISP属性に加えて、属性の高度な組み合わせを可能にします。これらのオブジェクトとその関連属性の作成は、 実際のサイバーセキュリティのユースケースと情報共有における既存の慣行に基づいています。 独自のMISPオブジェクトテンプレートをMISPに含めるために提案してください。このシステムは misp-taxonomies と似ており、誰でもソフトウェアを変更することなく独自のオブジェクトをMISPに含めるために貢献できます。...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

ARTIF

ARTIF ARTIF는 MISP 위에 또 다른 추상화 계층을 추가하여 IP 평판과 과거 데이터를 기반으로 위협 및 악성 웹 트래픽을 식별하는 새로운 고급 실시간 위협 인텔리전스 프레임워크입니다. 또한 다양한 요소를 기반으로 관찰 가능 항목을 수집, 처리 및 상관 분석하여 자동으로 강화하고 위협 점수를 매깁니다. ARTIF의 주요 기능은 다음과 같습니다:- Scoring System: IP 주소에 위협 메타데이터위협 점수 포함를 강화하여 보안 팀이 조치를 취할 수 있는 임계값 역할을 합니다. Containerized: ARTIF...

MISP < 2.5.37 - SQL Injection

MISP before 2.5.37 is vulnerable to SQL injection via the order parameter in EventsController. The POST body order value is passed directly into ORDER BY clauses without validation. id: CVE-2026-44381 info: name: MISP 2.5.37 - SQL Injection author: malcha severity: medium description: | MISP befo...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

misp-dashboard

misp-dashboard 1つ以上のMISPインスタンスのZMQフィードからライブデータと統計を表示するダッシュボードです。 このダッシュボードは、脅威インテリジェンス情報を収集するためのリアルタイムの状況認識ツールとして使用できます。 misp-dashboardには、各組織の貢献度と時間経過に伴うランキングを表示するゲーミフィケーションツールが含まれています。 このダッシュボードは、SOC（セキュリティ運用センター）、セキュリティチーム、またはサイバー演習中に、さまざまなMISPインスタンスで何が処理されているかを追跡するために使用できます。 機能 ライブダッシュボード...

misp-extractor

MISP Extractor This code connects to a given MISP Malware Information Sharing Platform server and parses a given number of events, writing the IP addresses, URLs, and MD5 hashes found in the events to three separate files. Usage To use this script, you will need to provide the URL of your MISP...

misp-extractor

MISP抽出ツール このコードは、指定されたMISP（Malware Information Sharing Platform）サーバーに接続し、指定された数のイベントを解析して、イベント内で見つかったIPアドレス、URL、MD5ハッシュを3つの別々のファイルに書き込みます。 使用方法 このスクリプトを使用するには、MISPインスタンスのURLと有効なAPIキーを指定する必要があります。その後、MISPConnector.runメソッドを呼び出して属性を取得し、ファイルに保存できます。 コードを使用するには、以下のコマンドを実行します： python3 mispconnector.py...

subcrawl

SubCrawl SubCrawl은 HP Inc의 Threat Research 팀 소속 Patrick Schläpfer, Josh Stroschein 및 Alex Holland이 개발한 프레임워크입니다. SubCrawl은 공개 디렉토리를 찾고, 스캔하며, 분석하도록 설계되었습니다. 프레임워크는 모듈식으로, 입력 모듈, 처리 모듈, 출력 모듈 및 코어 크롤링 엔진의 네 가지 구성 요소로 이루어져 있습니다. URL이 주요 입력 값이며, 프레임워크는 이를 파싱하여 큐 시스템에 추가한 후 크롤링합니다. URL 파싱은 중요한 첫 단계로,...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

CVE-2026-104912

MISP contains an authorization flaw in its correlation handling during attribute searches. When a user performs an attribute search that triggers correlation lookups, the system authorized access to correlated attributes and events based on a stale distribution snapshot stored on the correlation...

CVE-2026-104907

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

CVE-2026-104906

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

CVE-2026-104910

MISP contains an authorization bypass in the related events listing functionality. When a user requests the list of events correlated to a given event, the system retrieved related event metadata directly from the correlation table without re-validating the caller's access rights against each...