misp - 宙飒天下网

5th域安全微讯早报【20250104】004期

2025-01-04 星期六 Vol-2025-004今日热点导读1. 俄罗斯法院下令Yandex删除战略炼油厂地图和图像2. MISP推出威胁行为者命名标准，推动网络安全语言统...

admin /新鲜讯息 /2025-01-05 /0 评论 /81 阅读

MISP 是一个开源威胁情报和共享平台（以前称为恶意软件信息共享平台），用于收集、存储、分发和共享有关网络安全事件和恶意软件分析的网络安全指标和威胁。MISP 提供设施来支持信息交...

admin /新鲜讯息 /2024-11-21 /0 评论 /128 阅读

01关于威胁情报平台将收集的情报数据进行整理，使用标准化的数据结构存储，最后提供给安全人员使用，才能发挥情报数据的真正价值。市场上有一些开箱即用的威胁情报平台，但对于一个企业来说，...

admin /新鲜讯息 /2024-01-28 /0 评论 /160 阅读

注：自己随便研究研究，先起个头，搭建了一些开源工具，具体运营起来还不知道多久呢，下面开始正题我的思路是OpenCTI->TheHive->MISP，运营+情报抓取O...

admin /新鲜讯息 /2023-10-20 /0 评论 /275 阅读

大多数企业不需要直接进行暗网研究，但有时仍然需要通过监控工具来扫描暗网。此外，扩展检测和响应(XDR)等工具或托管检测和响应(MDR)服务通常也会采集暗网情报，以识别受感染的帐户、...

admin /新鲜讯息 /2023-02-24 /0 评论 /253 阅读