mcpField
A
analyzing-threat-landscape-with-misp

analyzing-threat-landscape-with-misp

github.com/mukul975セキュリティ35.2k252 回インストール8 週間前に更新
リポジトリ

analyzing-threat-landscape-with-misp について

MISPの脅威活動を調査するSOCアナリスト向けのPythonスキルです。イベント、インジケーター、ATT&CK、脅威アクター、時間推移のデータを集約し、脅威ランドスケープのレポートを作成します。

主な機能

  1. 01脅威レベルと日付別のイベント統計
  2. 02IP、ドメイン、ハッシュ、URL属性の分布分析
  3. 03MITRE ATT&CK手法の分析
  4. 04galaxy clustersによる脅威アクター追跡
  5. 05IOC登録の時間推移分析

活用シーン

  1. 01最近のMISPイベントの要約
  2. 02主な手法と脅威アクターの特定
  3. 03IOC登録の経時変化の確認

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/mukul975/anthropic-cybersecurity-skills --skill analyzing-threat-landscape-with-misp

インストール後、Claude Code で/analyzing-threat-landscape-with-mispを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

LICENSE
references/
api-reference.md
scripts/
agent.py

詳細

MISP を使用した脅威ランドスケープの分析

使用する場面

  • MISP を使用して脅威ランドスケープを分析する必要があるセキュリティインシデントを調査する場合
  • この分野の検知ルールや脅威ハンティングクエリを作成する場合
  • SOC アナリストが、この種の分析に関する体系的な手順を必要とする場合
  • 関連する攻撃手法に対するセキュリティ監視のカバレッジを検証する場合

前提条件

  • 脅威インテリジェンスの概念とツールに関する知識があること
  • 安全に実行できるテスト環境またはラボ環境にアクセスできること
  • 必要な依存関係をインストールした Python 3.8 以降
  • テスト活動に対する適切な許可があること

手順

  1. 依存関係をインストールします：pip install pymisp
  2. MISP URL と API キーを設定します。
  3. エージェントを実行して、脅威ランドスケープ分析を生成します：
    • 脅威レベルと日付範囲別にイベント統計を取得する
    • 属性タイプ（IP、ドメイン、ハッシュ、URL）の分布を分析する
    • イベントタグから MITRE ATT&CK の主要な手法を特定する
    • ギャラクシークラスターを通じて脅威アクターの活動を追跡する
    • IOC 登録の時系列トレンド分析を生成する
python scripts/agent.py --misp-url https://misp.local --api-key YOUR_KEY --days 90 --output landscape_report.json

例

脅威ランドスケープの概要
Period: Last 90 days
Events analyzed: 1,247
Top threat level: High (43%)
Top attribute type: ip-dst (31%), domain (22%), sha256 (18%)
Top MITRE technique: T1566 Phishing (89 events)
Top threat actor: APT28 (34 events)

コメント

Markdown 対応