MISP
集成MISP威胁情报平台，为AI提供安全检测与搜索能力。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：MISP。 它的用途是：集成MISP威胁情报平台，为AI提供安全检测与搜索能力。 完整的 Skill 内容见：https://321skill.com/skills/misp/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“我收到一个告警，源IP是192.0.2.1，帮我查一下这个IP在MISP里有没有相关的威胁情报事件。”，它会调用MISP工具进行搜索，并返回该IP是否出现在已知事件中、关联的标签、描述以及置信度等信息，帮助你快速判断威胁级别。或者，当你分析一份可疑的恶意软件样本时，可以说：“根据这个MD5哈希值（abcdef123456...），在MISP里搜索一下相关的恶意软件事件。”
介绍
这个MCP Server工具将开源的威胁情报共享平台MISP的能力集成到了AI助手的工作流中。它解决了安全分析师、运维工程师等需要快速查询和验证威胁情报（如恶意IP、域名、文件哈希）的需求，但在日常分析或与AI讨论安全事件时，需要频繁切换平台、手动复制粘贴信息的痛点。
使用时，你只需在配置了该MCP Server的AI助手（如Claude Desktop）中，通过自然语言描述你的查询意图，例如“帮我查一下这个IP地址是否在威胁情报库中”，AI助手便会调用该工具，自动连接到你的MISP实例执行搜索，并将结构化的结果（如属性、事件标签、置信度）清晰地呈现给你，无需离开对话界面。
它非常适合安全运营中心（SOC）的分析师、负责系统安全的运维工程师、以及进行安全研究的智能体开发者。这些角色经常需要处理安全告警、调查安全事件或开发自动化安全响应流程，对威胁情报的即时获取和整合有高频需求。
使用前，你需要拥有一个可访问的MISP实例及有效的API密钥。建议在非生产环境或测试实例上先行配置和测试，确保网络连通性和权限正确。由于该工具直接操作MISP数据，请严格遵守你所在组织的安全策略和数据使用规范，避免执行未授权的批量查询或修改操作。
核心特点
这是首个将专业威胁情报平台MISP直接接入AI对话工作流的MCP工具，实现了在自然语言交互中无缝查询结构化威胁数据，而同类安全类Skill通常仅限于通用漏洞数据库（CVE）查询或基础的安全概念解释。
注意事项
不适合非安全相关领域的日常对话或需要处理非MISP平台数据的通用情报搜索任务。
常见问题
使用这个Skill需要自己部署MISP吗？
是的，你需要一个已部署并可访问的MISP实例及其API密钥。
它能修改或删除MISP上的数据吗？
目前主要提供搜索和查询功能，具体操作权限取决于MCP Server的实现和MISP API的授权范围。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/misp/raw/index.md 读取 MISP 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/misp/raw/index.md（查看排版版本）