搜索

[15037] 2020-02-20_如何实时查看MISP实例的威胁情报信息

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-02-20_如何实时查看MISP实例的威胁情报信息 如 何 实 时 查 看 M I S P 实 例 的 威 胁 情 报 信 息 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 2 - 2 0 在 这 篇 文 章 中 ， 将 会 给 大 家 介 绍 如 何 利 用 在 这 篇 文 章 中 ， 将 会 给 大 家 介 绍 如 何 利 用 M i s p - D a s h b o a r d 实 时 查 看 来 自 实 时 查 看 来 自 M I S P 实 例 的 威 胁 情 报 信 息 。 实 例 的 威 胁 情 报 信 息 。 M i s p - D a s h b o a r d 可 以 帮 助 研 究 人 员 实 时 查 看 可 以 帮 助 研 究 人 员 实 时 查 看 M I S P 实 例 （ 实 例 （ Z M Q   F e e d s ） 传 递 的 数 据 和 统 计 结 果 。 ） 传 递 的 数 据 和 统 计 结 果 。 M i s p - D a s h b o a r d 是 是 一 款 仪 表 盘 工 具 ， 它 可 以 作 为 一 款 威 胁 情 报 实 时 感 知 工 具 来 使 用 ， 该 工 具 继 承 了 一 款 仪 表 盘 工 具 ， 它 可 以 作 为 一 款 威 胁 情 报 实 时 感 知 工 具 来 使 用 ， 该 工 具 继 承 了 G a m i f i c a t i o n 工 具 来 显 示 每 一 个 工 具 来 显 示 每 一 个 组 织 的 贡 献 度 以 及 实 时 排 名 ， 仪 表 盘 内 容 还 可 以 给 安 全 操 作 中 心 （ 组 织 的 贡 献 度 以 及 实 时 排 名 ， 仪 表 盘 内 容 还 可 以 给 安 全 操 作 中 心 （ S O C ） 、 安 全 研 究 团 队 或 网 络 安 全 测 试 人 员 ） 、 安 全 研 究 团 队 或 网 络 安 全 测 试 人 员 提 供 威 胁 追 踪 服 务 。 提 供 威 胁 追 踪 服 务 。 功 能 介 绍 功 能 介 绍 实 时 信 息 仪 表 盘 实 时 信 息 仪 表 盘 1 、 可 订 阅 来 自 不 同 M I S P 实 例 的 多 个 Z M Q   f e e d s ； 2 、 可 查 看 不 同 组 织 的 实 时 贡 献 度 ； 3 、 显 示 实 时 可 解 析 的 威 胁 情 报 发 布 地 理 位 置 ；
地 理 定 位 仪 表 盘 地 理 定 位 仪 表 盘 1 、 提 供 历 史 地 理 位 置 信 息 ， 以 支 持 安 全 团 队 、 C S I R T 或 S O C 在 其 选 区 内 发 现 威 胁 ； 2 、 从 特 定 区 域 获 取 地 理 位 置 信 息 ； 贡 献 度 仪 表 盘 （ 集 成 贡 献 度 仪 表 盘 （ 集 成 G a m i f i c a t i o n ） ） 1 、 所 有 组 织 的 月 贡 献 度 ； 2 、 最 新 贡 献 的 组 织 （ 动 态 更 新 ） ； 3 、 所 有 组 织 的 贡 献 等 级 ； 4 、 每 一 个 组 织 的 贡 献 类 别 ；
5 、 选 中 组 织 的 当 前 排 名 （ 动 态 更 新 ） ； 用 户 仪 表 盘 用 户 仪 表 盘 1 、 显 示 平 台 使 用 时 间 和 使 用 方 式 ； 2 、 登 录 和 贡 献 时 间 ；
趋 势 仪 表 盘 趋 势 仪 表 盘 1 、 提 供 实 时 信 息 以 支 持 安 全 团 队 、 C S I R T 或 S O C 发 现 威 胁 和 恶 意 活 动 ； 2 、 显 示 更 多 的 活 动 事 件 、 分 类 和 标 签 ； 3 、 显 示 讨 论 信 息 ； 工 具 安 装 工 具 安 装 注 意 ： 该 工 具 目 前 只 支 持 在 类 U n i x 操 作 系 统 平 台 上 运 行 ， 比 如 说 L i n u x 等 等 。 首 先 ， 使 用 下 列 命 令 将 项 目 源 码 克 隆 至 本 地 ： 然 后 切 换 到 本 地 项 目 目 录 中 ， 运 行 下 列 命 令 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / M I S P / m i s p - d a s h b o a r d . g i t . / i n s t a l l _ d e p e n d e n c i e s . s h
更 新 配 置 文 件 c o n f i g . c f g ， 并 匹 配 用 户 本 地 系 统 ， 此 时 需 要 修 改 的 参 数 如 下 ： 工 具 更 新 工 具 更 新 重 新 运 行 i n s t a l l _ d e p e n d e n c i e s . s h 脚 本 来 获 取 新 的 依 赖 组 件 ： 对 比 c o n f i g . c f g . d e f a u l t 文 件 中 的 修 改 项 ， 然 后 重 新 更 新 你 的 配 置 文 件 c o n f i g . c f g 。 请 确 保 当 前 没 有 z m q   P y t h o n 3 脚 本 正 在 运 行 ， 因 为 该 脚 本 会 阻 止 项 目 更 新 ： 接 下 来 ， 运 行 下 列 命 令 重 启 系 统 ： 或 启 动 系 统 启 动 系 统 注 意 ： M i s p - D a s h b o a r d 仅 需 常 规 权 限 即 可 运 行 ， 无 需 使 用 r o o t 权 限 。 确 保 本 地 已 运 行 了 R e d i s 服 务 器 ： 激 活 你 的 V i r t u a l e n v 环 境 ： e d i s G l o b a l   - >   h o s t R e d i s G l o b a l   - >   p o r t R e d i s G l o b a l   - >   z m q _ u r l R e d i s G l o b a l   - >   m i s p _ w e b _ u r l R e d i s M a p   - >   p a t h M a x M i n d D B . / i n s t a l l _ d e p e n d e n c i e s . s h +   v i r t u a l e n v   - p   p y t h o n 3   D A S H E N V A l r e a d y   u s i n g   i n t e r p r e t e r   / u s r / b i n / p y t h o n 3 U s i n g   b a s e   p r e f i x   ' / u s r ' N e w   p y t h o n   e x e c u t a b l e   i n   / h o m e / s t e v e / c o d e / m i s p - d a s h b o a r d / D A S H E N V / b i n / p y t h o n 3 T r a c e b a c k   ( m o s t   r e c e n t   c a l l   l a s t ) :     F i l e   " / u s r / b i n / v i r t u a l e n v " ,   l i n e   9 ,   i n   < m o d u l e >         l o a d _ e n t r y _ p o i n t ( ' v i r t u a l e n v = = 1 5 . 0 . 1 ' ,   ' c o n s o l e _ s c r i p t s ' ,   ' v i r t u a l e n v ' ) ( )     F i l e   " / u s r / l i b / p y t h o n 3 / d i s t - p a c k a g e s / v i r t u a l e n v . p y " ,   l i n e   7 1 9 ,   i n   m a i n         s y m l i n k = o p t i o n s . s y m l i n k )     F i l e   " / u s r / l i b / p y t h o n 3 / d i s t - p a c k a g e s / v i r t u a l e n v . p y " ,   l i n e   9 4 2 ,   i n   c r e a t e _ e n v i r o n m e n t         s i t e _ p a c k a g e s = s i t e _ p a c k a g e s ,   c l e a r = c l e a r ,   s y m l i n k = s y m l i n k ) )     F i l e   " / u s r / l i b / p y t h o n 3 / d i s t - p a c k a g e s / v i r t u a l e n v . p y " ,   l i n e   1 2 6 1 ,   i n   i n s t a l l _ p y t h o n         s h u t i l . c o p y f i l e ( e x e c u t a b l e ,   p y _ e x e c u t a b l e )     F i l e   " / u s r / l i b / p y t h o n 3 . 5 / s h u t i l . p y " ,   l i n e   1 1 5 ,   i n   c o p y f i l e         w i t h   o p e n ( d s t ,   ' w b ' )   a s   f d s t : O S E r r o r :   [ E r r n o   2 6 ]   T e x t   f i l e   b u s y :   ' / h o m e / s t e v e / c o d e / m i s p - d a s h b o a r d / D A S H E N V / b i n / p y t h o n 3 ' . / s t a r t _ a l l . s h . / s t a r t _ z m q . s h . / s e r v e r . p y   & r e d i s - s e r v e r   - - p o r t   6 2 5 0 .   . / D A S H E N V / b i n / a c t i v a t e
启 用 z m q _ s u b s c r i b e r 来 监 听 M I S P   f e e d ： 开 启 调 度 程 序 来 处 理 接 收 到 的 信 息 ： 开 启 F l a s k 服 务 器 ： 访 问 接 口 ： 或 者 ， 你 也 可 以 直 接 运 行 s t a r t _ a l l . s h 脚 本 来 自 动 运 行 上 述 所 有 命 令 。 身 份 认 证 身 份 认 证 我 们 可 以 在 c o n f i g / c o n f i g . c f g 文 件 中 设 置 “ a u t h _ e n a b l e d   =   T r u e ” 来 启 用 身 份 认 证 功 能 。 z m q _ s u b s c r i b e r 选 项 选 项 使 用 使 用 m o d _ w s g i 在 产 品 中 完 成 部 署 在 产 品 中 完 成 部 署 安 装 A p a c h e   m o d - w s g i （ P y t h o n   3 ） ： 如 果 你 安 装 了 P y t h o n 2 版 本 的 m o d _ w s g i ， 那 么 旧 版 本 的 将 会 被 替 换 ： 接 下 来 ， 配 置 项 目 文 件 夹 权 限 和 文 件 （ “ / e t c / a p a c h e 2 / s i t e s - a v a i l a b l e / m i s p - d a s h b o a r d . c o n f ” ） ： . / z m q _ s u b s c r i b e r . p y   & . / z m q _ d i s p a t c h e r . p y   & . / s e r v e r . p y   & h t t p : / / l o c a l h o s t : 8 0 0 1 / A   z m q   s u b s c r i b e r .   I t   s u b s c r i b e   t o   a   Z M Q   t h e n   r e d i s p a t c h   i t   t o   t h e   M I S P - d a s h b o a r d o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - n   Z M Q N A M E ,   - - n a m e   Z M Q N A M E                                                 T h e   Z M Q   f e e d   n a m e     - u   Z M Q U R L ,   - - u r l   Z M Q U R L                                                 T h e   U R L   t o   c o n n e c t   t o s u d o   a p t - g e t   i n s t a l l   l i b a p a c h e 2 - m o d - w s g i - p y 3 T h e   f o l l o w i n g   p a c k a g e s   w i l l   b e   R E M O V E D :     l i b a p a c h e 2 - m o d - w s g i T h e   f o l l o w i n g   N E W   p a c k a g e s   w i l l   b e   i n s t a l l e d :     l i b a p a c h e 2 - m o d - w s g i - p y 3 < V i r t u a l H o s t   * : 8 0 0 1 >         S e r v e r A d m i n   a d m i n @ m i s p . l o c a l         S e r v e r N a m e   m i s p . l o c a l         D o c u m e n t R o o t   / v a r / w w w / m i s p - d a s h b o a r d         W S G I D a e m o n P r o c e s s   m i s p - d a s h b o a r d                 u s e r = m i s p   g r o u p = m i s p                 p y t h o n - h o m e = / v a r / w w w / m i s p - d a s h b o a r d / D A S H E N V                 p r o c e s s e s = 1  
项 目 地 址 项 目 地 址 M i s p - D a s h b o a r d ： 【 G i t H u b 传 送 门 】 *   参 考 来 源 ： 参 考 来 源 ： M I S P ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐               p r o c e s s e s = 1                 t h r e a d s = 1 5                 m a x i m u m - r e q u e s t s = 5 0 0 0                 l i s t e n - b a c k l o g = 1 0 0                 q u e u e - t i m e o u t = 4 5                 s o c k e t - t i m e o u t = 6 0                 c o n n e c t - t i m e o u t = 1 5                 r e q u e s t - t i m e o u t = 6 0                 i n a c t i v i t y - t i m e o u t = 0                 d e a d l o c k - t i m e o u t = 6 0                 g r a c e f u l - t i m e o u t = 1 5                 e v i c t i o n - t i m e o u t = 0                 s h u t d o w n - t i m e o u t = 5                 s e n d - b u f f e r - s i z e = 0                 r e c e i v e - b u f f e r - s i z e = 0                 h e a d e r - b u f f e r - s i z e = 0                 r e s p o n s e - b u f f e r - s i z e = 0                 s e r v e r - m e t r i c s = O f f         W S G I S c r i p t A l i a s   /   / v a r / w w w / m i s p - d a s h b o a r d / m i s p - d a s h b o a r d . w s g i         < D i r e c t o r y   / v a r / w w w / m i s p - d a s h b o a r d >                 W S G I P r o c e s s G r o u p   m i s p - d a s h b o a r d                 W S G I A p p l i c a t i o n G r o u p   % { G L O B A L }                 R e q u i r e   a l l   g r a n t e d         < / D i r e c t o r y >         L o g L e v e l   i n f o         E r r o r L o g   / v a r / l o g / a p a c h e 2 / m i s p - d a s h b o a r d . l o c a l _ e r r o r . l o g         C u s t o m L o g   / v a r / l o g / a p a c h e 2 / m i s p - d a s h b o a r d . l o c a l _ a c c e s s . l o g   c o m b i n e d         S e r v e r S i g n a t u r e   O f f < / V i r t u a l H o s t >
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理