在Ubuntu20.04安装MISP

安装和配置MISP

1、sudo apt-get update -y && sudo apt-get upgrade -y

2、sudo apt-get install mysql-client  -y

3、wget https://raw.githubusercontent.com/MISP/MISP/2.4/INSTALL/INSTALL.sh

4、chmod +x INSTALL.sh

5、./INSTALL.sh -A

6、sudo ufw allow 80/tcp

7、sudo ufw allow 443/tcp

登录MISP更改管理员密码 

1、浏览器输入：https://localhost/users/login

2、用户名：admin@admin.test

      密码：admin

3、登录后更改密码

创建一个组织

1、添加组织

2、在组织标识符中输入HackingLab
3、选择“生成 UUID”

4、提交

为新组织创建管理员

1、添加用户

2、输入：admin@ hackinglab.local作为电子邮件
3、勾选“设置密码”
4、为组织选择HackingLab
5、为角色选择Org admin

6、提交

为新组织创建 API 用户

1、添加用户

 

2、输入：api_user@ hackinglab.local作为电子邮件
3、为组织选择HackingLab
4、为角色选择Publisher

5、提交

启用威胁情报源
先保证“超级管理员”帐户登录 MISP，即“ admin@admin.test ”帐户
1、选择同步操作

2、选择列出提要

3、选择其中一个提要，如    CIRCL OSINT Feed

4、选择“编辑”图标

 

 

5、勾选“启用”
勾选“缓存已启用”等

此时的MISP已可以获取CIRCL的威胁情报，如：