Alternatives à MISP
6 outils du catalogue couvrent le même usage que MISP et peuvent le remplacer selon le besoin. Chacun est joignable et revérifié chaque jour, avec sa tarification indiquée.
- GreyNoisefreemiumPlateforme de threat intelligence qui classe les adresses IP scannant Internet comme malveillantes, bénignes ou bruit via un réseau de capteurs mondial. 50 appels API gratuits par jour.
- AbuseIPDBfreemiumBase de données de réputation IP communautaire avec 3M+ signalements d'IPs malveillantes. Vérifiez l'historique d'abus d'une IP, signalez des activités malveillantes et intégrez via API.
- OTX AlienVaultgratuitPlus grande communauté mondiale de threat intelligence ouverte avec 100k+ participants partageant 20M+ indicateurs de menace. Recherche IPs, domaines, hashs, CVEs et abonnement aux pulses.
- abuse.ch HuntinggratuitRecherche croisée sur les flux d'abuse.ch : URL malveillantes, échantillons, serveurs de commande de réseaux zombies et empreintes SSL, depuis l'une des sources associatives les plus citées.
- BI.ZONE Threat IntelligencefreemiumPortail de renseignement bien doté sur les groupes actifs dans l'espace post-soviétique, une zone où les sources occidentales sont peu fournies.
- Feodo TrackergratuitSuit les serveurs de commande et contrôle des chevaux de Troie bancaires comme Emotet, Dridex et TrickBot.
MISP
Threat Intelligence
Plateforme libre de partage d'indicateurs de menace entre organisations, avec corrélation et formats d'export normalisés.
USAGE RECOMMANDÉ
Mutualiser des indicateurs au lieu de les reconstituer chaque fois
Informations
Tutoriels vidéo
Apprenez à utiliser MISP
Workflow suggéré
Enchaîner les outils dans cet ordre pour une investigation complète
Outils similaires
Ces outils peuvent aussi vous aider
OPENHUNTING.IO Threat Library
Threat IntelligenceBibliothèque ouverte d'acteurs, de familles de logiciels malveillants et de campagnes, recoupée et sourcée. Une alternative gratuite aux plateformes commerciales.
ThreatFox (abuse.ch)
Threat IntelligencePlateforme gratuite de threat intelligence d'abuse.ch pour partager des indicateurs de compromission (IPs, domaines, URLs, hashs), avec attribution communautaire et mapping MITRE ATT&CK.
OpenPhish
Threat IntelligencePlateforme de renseignement phishing en temps réel fournissant des URLs de phishing et cibles curées. Flux gratuit de sites de phishing actifs mis à jour en continu.
OTX AlienVault
Threat IntelligencePlus grande communauté mondiale de threat intelligence ouverte avec 100k+ participants partageant 20M+ indicateurs de menace. Recherche IPs, domaines, hashs, CVEs et abonnement aux pulses.
Avis utilisateurs
Soyez le premier à laisser un avis