MISP

MISP 是一个开源的威胁情报和共享平台，用于收集、存储、分发和分享网络安全指标及威胁信息。其核心功能包括支持网络安全事件分析和恶意软件分析，并能够与网络入侵检测系统（NIDS）、主机入侵检测系统（LIDS）以及日志分析工具、SIEM 系统等集成，实现高效的信息交换与利用。MISP 旨在促进安全社区内外的结构化信息共享，适用于需要进行威胁情报管理、欺诈检测与预防、恶意软件分析等工作的信息安全专业人员和组织。该平台采用 PHP 开发，遵循 AGPLv3 许可协议。