MISP が ThreatFox から集めてきたIoCに C2 サイトかどうかの記載があるか確認してみた。

ThreatFox から収集した イベントの一例です。

misp – ThreatFox

イベントには複数の IoC が登録されていますが、それぞれの IoC についてどのマルウェアの C2 なのかが記載されています。

misp – ThreatFox

関連投稿:

  1. MISP の効果的な利用方法２：インシデント調査で集めたIoCが、外部から収集したIoCと一致していないか確認する
  2. Virus TotalのSplunk用Addonであるvt4splunkを使ってみた（ハッシュ編）
  3. MISP の効果的な利用方法１：IoC のFeedの取り込み元を増やす
  4. AbuseIPDBのSplunk用AddonであるAbuseIPDB Checkを使ってみた

コメントを残す

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です

CAPTCHA