Analyzing Threat Landscape With Misp

使用 MISP(恶意软件信息共享平台)通过查询事件统计、属性分布、威胁行为者 galaxy 集群和标签趋势来分析威胁态势。使用 PyMISP 拉取事件数据、计算 IOC 类型分布、识别顶级威胁行为者和恶意软件家族,并生成含时序趋势的威胁态势报告。

killvxk 83b0462 4 files · 20.4 KB Updated

File contents

使用说明

  1. 安装依赖:pip install pymisp
  2. 配置 MISP URL 和 API 密钥。
  3. 运行代理以生成威胁态势分析:
    • 按威胁级别和日期范围拉取事件统计
    • 分析属性类型分布(IP、域名、哈希、URL)
    • 从事件标签中识别顶级 MITRE ATT&CK 技术
    • 通过 galaxy 集群追踪威胁行为者活动
    • 生成 IOC 提交量的时序趋势分析
python scripts/agent.py --misp-url https://misp.local --api-key YOUR_KEY --days 90 --output landscape_report.json

示例

威胁态势摘要

分析周期: 最近 90 天
分析事件数: 1,247
主要威胁级别: 高(43%)
主要属性类型: ip-dst(31%)、domain(22%)、sha256(18%)
主要 MITRE 技术: T1566 钓鱼(89 个事件)
主要威胁行为者: APT28(34 个事件)

killvxk/cybersecurity-skills-zh/tree/main/skills/analyzing-threat-landscape-with-misp commit 83b0462498

Frequently asked questions

npx skillmds@latest add killvxk/analyzing-threat-landscape-with-misp