يتم وصف كائن MISP في ملف JSON بسيط يحتوي على العناصر التالية.

* **name** هو اسم الكائن الخاص بك.
* **meta-category** هي الفئة التي يندرج تحتها الكائن (مثل file، network، financial، misc، internal...).
* **description** هو ملخص لوصف الكائن.
* **version** هو رقم الإصدار كقيمة عشرية.
* **required** عبارة عن مصفوفة تحتوي على الحد الأدنى من السمات المطلوبة لوصف الكائن.
* **requiredOneOf** عبارة عن مصفوفة تحتوي على السمات التي يجب أن يكون عنصر واحد منها على الأقل حاضرًا لوصف الكائن.
* **attributes** يحتوي على كائن JSON آخر يسرد جميع السمات المكوِّنة للكائن.

يجب أن يحتوي كل سمة على مرجع **misp-attribute** للإشارة إلى تعريف سمة موجود في MISP (أنواع سمات MISP حساسة لحالة الأحرف).
يجب استخدام مصفوفة **categories** لوصف الفئات التي توجد بها السمة. تصف **ui-priority**
تكرار استخدام السمة. يساعد ذلك في عرض السمات الأكثر استخدامًا فقط، ويتيح للمستخدمين المتقدمين إظهار جميع السمات اعتمادًا على تكوينهم. يجب تعيين الحقل الاختياري **multiple**
على true إذا كان يمكن استخدام عناصر متعددة لنفس المفتاح في الكائن. حقل اختياري **values_list**
حيث يمكن تحديد قائمة القيم هذه كقيمة لسمة. حقل اختياري **sane_default** حيث توصي قائمة القيم هذه بقيمة افتراضية منطقية لسمة. حقل منطقي اختياري **disable_correlation** لاقتراح تعطيل الارتباط
لسمة معينة. حقل منطقي اختياري **to_ids** لتعطيل علامة IDS لسمة.

## كائنات MISP الموجودة- [objects/ADS](https://github.com/MISP/misp-objects/blob/main/objects/ADS/definition.json) - كائن يعرّف ADS - استراتيجية التنبيه والكشف من PALANTIR. يمكن استخدامه في هندسة الكشف.
- [objects/abuseipdb](https://github.com/MISP/misp-objects/blob/main/objects/abuseipdb/definition.json) - يتحقق AbuseIPDB من عنوان IP أو اسم نطاق أو شبكة فرعية مقابل قائمة سوداء مركزية.
- [objects/administrative-decision](https://github.com/MISP/misp-objects/blob/main/objects/administrative-decision/definition.json) - قرار إداري.
- [objects/ai-chat-prompt](https://github.com/MISP/misp-objects/blob/main/objects/ai-chat-prompt/definition.json) - كائن يصف موجه ذكاء اصطناعي مثل ChatGPT.
- [objects/ail-leak](https://github.com/MISP/misp-objects/blob/main/objects/ail-leak/definition.json) - تسريب معلومات كما هو معرّف في إطار عمل AIL لتحليل تسريب المعلومات.
- [objects/ais](https://github.com/MISP/misp-objects/blob/main/objects/ais/definition.json) - نظام التعريف التلقائي (AIS) هو نظام تتبع تلقائي يستخدم أجهزة الإرسال والاستقبال على السفن.
- [objects/ais-info](https://github.com/MISP/misp-objects/blob/main/objects/ais-info/definition.json) - علامات مصدر المعلومات (ISM) لمشاركة المؤشرات الآلية (AIS).
- [objects/android-app](https://github.com/MISP/misp-objects/blob/main/objects/android-app/definition.json) - مؤشرات متعلقة بتطبيق أندرويد.
- [objects/android-permission](https://github.com/MISP/misp-objects/blob/main/objects/android-permission/definition.json) - مجموعة من أذونات أندرويد - إذن واحد أو أكثر يمكن ربطه بكائنات أخرى (مثل البرمجيات الخبيثة والتطبيقات).
- [objects/annotation](https://github.com/MISP/misp-objects/blob/main/objects/annotation/definition.json) - كائن تعليق توضيحي يسمح للمحللين بإضافة التعليقات التوضيحية والملاحظات والملخص التنفيذي إلى حدث أو كائنات أو سمات MISP.
- [objects/anonymisation](https://github.com/MISP/misp-objects/blob/main/objects/anonymisation/definition.json) - كائن إخفاء الهوية يصف تقنية إخفاء هوية مستخدمة لتشفير قيم سمات MISP. المرجع: https://www.caida.org/tools/taxonomy/anonymization.xml.
- [objects/apivoid-email-verification](https://github.com/MISP/misp-objects/blob/main/objects/apivoid-email-verification/definition.json) - نتيجة واجهة برمجة تطبيقات التحقق من البريد الإلكتروني Apivoid. المرجع: https://www.apivoid.com/api/email-verify/.
- [objects/apk](https://github.com/MISP/misp-objects/blob/main/objects/apk/definition.json) - كائن Apk يصف ملفاً مع بيانات وصفية.
- [objects/artifact](https://github.com/MISP/misp-objects/blob/main/objects/artifact/definition.json) - يسمح كائن Artifact بالتقاط مصفوفة من البايتات (8 بت)، كسلسلة مشفرة base64، أو الربط بحمولة شبيهة بالملف. من STIX 2.1 (6.1).
- [objects/asn](https://github.com/MISP/misp-objects/blob/main/objects/asn/definition.json) - كائن نظام مستقل يصف نظاماً مستقلاً يمكن أن يشمل مشغّل شبكة واحداً أو أكثر يديرون كياناً (مثل مزود خدمة الإنترنت) إلى جانب سياسة التوجيه الخاصة بهم أو بادئات التوجيه أو ما شابه ذلك.
- [objects/attack-pattern](https://github.com/MISP/misp-objects/blob/main/objects/attack-pattern/definition.json) - نمط هجوم يصف تعداداً وتصنيفاً شائعاً لأنماط الهجوم.
- [objects/attack-step](https://github.com/MISP/misp-objects/blob/main/objects/attack-step/definition.json) - كائن يحدد خطوة هجوم مفردة. مفيد بشكل خاص للفريق الأحمر/الأرجواني، ويمكن استخدامه أيضاً للهجمات الفعلية.
- [objects/attacker-infra](https://github.com/MISP/misp-objects/blob/main/objects/attacker-infra/definition.json) - البنية التحتية للمهاجم.
- [objects/authentication-failure-report](https://github.com/MISP/misp-objects/blob/main/objects/authentication-failure-report/definition.json) - تقرير فشل المصادقة.
- [objects/authenticode-signerinfo](https://github.com/MISP/misp-objects/blob/main/objects/authenticode-signerinfo/definition.json) - معلومات موقّع Authenticode.
- [objects/av-signature](https://github.com/MISP/misp-objects/blob/main/objects/av-signature/definition.json) - توقيع كشف مكافحة الفيروسات.
- [objects/availability-impact](https://github.com/MISP/misp-objects/blob/main/objects/availability-impact/definition.json) - كائن تأثير التوفر كما هو موصوف في امتداد كائن الحادث STIX 2.1.
- [objects/bank-account](https://github.com/MISP/misp-objects/blob/main/objects/bank-account/definition.json) - كائن يصف معلومات الحساب البنكي استناداً إلى وصف الحساب من goAML 4.0.
- [objects/bgp-hijack](https://github.com/MISP/misp-objects/blob/main/objects/bgp-hijack/definition.json) - كائن يغلف وصف اختطاف BGP كما هو محدد، على سبيل المثال، بواسطة bgpstream.com.
- [objects/bgp-ranking](https://github.com/MISP/misp-objects/blob/main/objects/bgp-ranking/definition.json) - كائن ترتيب BGP يصف ترتيب ASN ليوم معين، مع موقعه، حيث 1 هو أكثر ASN خبثاً في اليوم، بأعلى ترتيب. يهدف هذا الكائن إلى إقامة علاقة مع كائن ASN المقابل ويمثل ترتيبه لتاريخ محدد.
- [objects/blog](https://github.com/MISP/misp-objects/blob/main/objects/blog/definition.json) - منشور مدونة مثل Medium أو WordPress.
- [objects/boleto](https://github.com/MISP/misp-objects/blob/main/objects/boleto/definition.json) - شكل شائع من أشكال الدفع المستخدمة في البرازيل.
- [objects/browser-extension](https://github.com/MISP/misp-objects/blob/main/objects/browser-extension/definition.json) - استخبارات تهديدات سلسلة التوريد لملحقات المتصفح. يلتقط أحداث إصدار الملحقات المخترقة أو الخبيثة، بما في ذلك فروقات تصعيد الأذونات، والبنية التحتية للقيادة والتحكم C2، وأحكام التحليل.
- [objects/btc-transaction](https://github.com/MISP/misp-objects/blob/main/objects/btc-transaction/definition.json) - كائن لوصف معاملة بيتكوين. من الأفضل استخدامه مع bitcoin-wallet.
- [objects/btc-wallet](https://github.com/MISP/misp-objects/blob/main/objects/btc-wallet/definition.json) - كائن لوصف محفظة بيتكوين. من الأفضل استخدامه مع كائن btc-transaction.
- [objects/c2-list](https://github.com/MISP/misp-objects/blob/main/objects/c2-list/definition.json) - قائمة بخوادم القيادة والتحكم C2 ذات أرضية مشتركة، مثل تلك المستخرجة من منشور مدونة أو تحليل برمجيات فدية.
- [objects/cap-alert](https://github.com/MISP/misp-objects/blob/main/objects/cap-alert/definition.json) - كائن تنبيه CAP (البروتوكول المشترك للتنبيه).
- [objects/cap-info](https://github.com/MISP/misp-objects/blob/main/objects/cap-info/definition.json) - كائن معلومات CAP (البروتوكول المشترك للتنبيه).
- [objects/cap-resource](https://github.com/MISP/misp-objects/blob/main/objects/cap-resource/definition.json) - كائن مورد CAP (البروتوكول المشترك للتنبيه).
- [objects/cert-pl-phishing](https://github.com/MISP/misp-objects/blob/main/objects/cert-pl-phishing/definition.json) - قالب كائن التصيد cert.pl يمثل عنوان URL مع بعض البيانات الوصفية مثل phash أو بنية HTML أو التجزئة الجزئية.
- [objects/chat-message](https://github.com/MISP/misp-objects/blob/main/objects/chat-message/definition.json) - رسالة يتم تبادلها على منصة دردشة أو مراسلة.
- [objects/cloth](https://github.com/MISP/misp-objects/blob/main/objects/cloth/definition.json) - يصف الملابس التي يرتديها شخص طبيعي.
- [objects/coin-address](https://github.com/MISP/misp-objects/blob/main/objects/coin-address/definition.json) - عنوان مستخدم في عملة مشفرة.
- [objects/command](https://github.com/MISP/misp-objects/blob/main/objects/command/definition.json) - وظائف أوامر متعلقة بأوامر محددة ينفذها برنامج، سواء كان خبيثاً أم لا. يتم إرفاق سطر الأوامر بهذا الكائن للأوامر ذات الصلة.
- [objects/command-line](https://github.com/MISP/misp-objects/blob/main/objects/command-line/definition.json) - سطر الأوامر والخيارات المتعلقة بأمر محدد ينفذه برنامج، سواء كان خبيثاً أم لا.
- [objects/concordia-mtmf-intrusion-set](https://github.com/MISP/misp-objects/blob/main/objects/concordia-mtmf-intrusion-set/definition.json) - مجموعة التسلل - وصف المرحلة.
- [objects/confidentiality-impact](https://github.com/MISP/misp-objects/blob/main/objects/confidentiality-impact/definition.json) - كائن تأثير السرية كما هو موصوف في امتداد كائن الحادث STIX 2.1.
- [objects/contact-list](https://github.com/MISP/misp-objects/blob/main/objects/contact-list/definition.json) - قالب كائن قائمة جهات اتصال للإدخالات أو التصديرات المجمعة المستخرجة من الأجهزة أو بطاقات SIM أو النسخ الاحتياطية السحابية أثناء التحقيقات الجنائية الرقمية (بما في ذلك Cellebrite والأدوات المماثلة).
- [objects/container-image](https://github.com/MISP/misp-objects/blob/main/objects/container-image/definition.json) - قالب كائن صورة حاوية عام لتمثيل صور الحاويات عبر المنصات.
- [objects/container-instance](https://github.com/MISP/misp-objects/blob/main/objects/container-instance/definition.json) - قالب كائن مثيل حاوية عام لتمثيل تفاصيل الحاوية وقت التشغيل.
- [objects/container-network](https://github.com/MISP/misp-objects/blob/main/objects/container-network/definition.json) - قالب كائن شبكة حاوية عام لتمثيل إعدادات شبكات الحاويات.
- [objects/cookie](https://github.com/MISP/misp-objects/blob/main/objects/cookie/definition.json) - ملف تعريف الارتباط HTTP (كوكي ويب، كوكي متصفح) هو جزء صغير من البيانات يرسله الخادم إلى متصفح الويب الخاص بالمستخدم. قد يخزنه المتصفح ويعيده مع الطلب التالي إلى نفس الخادم. عادةً، يُستخدم لمعرفة ما إذا كان الطلبان قد جاءا من نفس المتصفح — على سبيل المثال، لإبقاء المستخدم مسجلاً للدخول. إنه يتذكر المعلومات ذات الحالة لبروتوكول HTTP عديم الحالة. كما هو معرف من قبل مؤسسة Mozilla.
- [objects/cortex](https://github.com/MISP/misp-objects/blob/main/objects/cortex/definition.json) - كائن Cortex يصف تحليلاً كاملاً لـ Cortex. ستكون المؤشرات (Observables) سمات مرتبطة بهذا الكائن عبر علاقة.
- [objects/cortex-taxonomy](https://github.com/MISP/misp-objects/blob/main/objects/cortex-taxonomy/definition.json) - كائن Cortex يصف تصنيف Cortex (أو تقريراً مصغراً).
- [objects/course-of-action](https://github.com/MISP/misp-objects/blob/main/objects/course-of-action/definition.json) - كائن يصف إجراءً محدداً يتم اتخاذه لمنع هجوم أو الاستجابة له.
- [objects/covid19-csse-daily-report](https://github.com/MISP/misp-objects/blob/main/objects/covid19-csse-daily-report/definition.json) - التقرير اليومي CSSE لـ COVID-19.
- [objects/covid19-dxy-live-city](https://github.com/MISP/misp-objects/blob/main/objects/covid19-dxy-live-city/definition.json) - COVID 19 من dxy.cn - التجميع حسب المدينة.
- [objects/covid19-dxy-live-province](https://github.com/MISP/misp-objects/blob/main/objects/covid19-dxy-live-province/definition.json) - COVID 19 من dxy.cn - التجميع حسب المقاطعة.
- [objects/cowrie](https://github.com/MISP/misp-objects/blob/main/objects/cowrie/definition.json) - قالب كائن honeypot (وعاء العسل) Cowrie.
- [objects/cpe-asset](https://github.com/MISP/misp-objects/blob/main/objects/cpe-asset/definition.json) - أصل يمكن تعريفه بواسطة CPE. يمكن أن يكون أصلاً عاماً. CPE هو مخطط تسمية منظم لأنظمة تكنولوجيا المعلومات والبرمجيات والحزم.
- [objects/credential](https://github.com/MISP/misp-objects/blob/main/objects/credential/definition.json) - تصف بيانات الاعتماد واحداً أو أكثر من بيانات الاعتماد بما في ذلك كلمات المرور أو مفاتيح API أو مفاتيح فك التشفير.
- [objects/credit-card](https://github.com/MISP/misp-objects/blob/main/objects/credit-card/definition.json) - بطاقة دفع مثل بطاقة الائتمان أو بطاقة الخصم أو أي بطاقات مماثلة يمكن استخدامها للمعاملات المالية.
- [objects/crowdsec-ip-context](https://github.com/MISP/misp-objects/blob/main/objects/crowdsec-ip-context/definition.json) - استخبارات التهديدات CrowdSec - بحث CTI لعنوان IP.
- [objects/crowdstrike-report](https://github.com/MISP/misp-objects/blob/main/objects/crowdstrike-report/definition.json) - قالب كائن لتشفير تقرير كشف Crowdstrike.
- [objects/crypto-material](https://github.com/MISP/misp-objects/blob/main/objects/crypto-material/definition.json) - مواد تشفيرية مثل المفاتيح العامة و/أو الخاصة.
- [objects/cryptocurrency-transaction](https://github.com/MISP/misp-objects/blob/main/objects/cryptocurrency-transaction/definition.json) - كائن لوصف معاملة عملة مشفرة.
- [objects/cs-beacon-config](https://github.com/MISP/misp-objects/blob/main/objects/cs-beacon-config/definition.json) - إعدادات Cobalt Strike Beacon.
- [objects/ctf-challenge](https://github.com/MISP/misp-objects/blob/main/objects/ctf-challenge/definition.json) - كائن تحدي التقاط العلم كما هو معرف من قبل Rectifyq.
- [objects/cti-transmute-conversion](https://github.com/MISP/misp-objects/blob/main/objects/cti-transmute-conversion/definition.json) - سجل تحويل CTI Transmute يصف بيانات وصفية لتحويل MISP إلى STIX أو STIX إلى MISP، والمدخلات، والمخرجات، والحالة، ورابط التفاصيل.
- [objects/cytomic-orion-file](https://github.com/MISP/misp-objects/blob/main/objects/cytomic-orion-file/definition.json) - كشف ملف Cytomic Orion.
- [objects/cytomic-orion-machine](https://github.com/MISP/misp-objects/blob/main/objects/cytomic-orion-machine/definition.json) - كشف ملف Cytomic Orion على الجهاز.
- [objects/dark-pattern-item](https://github.com/MISP/misp-objects/blob/main/objects/dark-pattern-item/definition.json) - عنصر تطبق واجهة المستخدم الخاصة به نمطاً مظلماً (dark pattern).
- [objects/data-url](https://github.com/MISP/misp-objects/blob/main/objects/data-url/definition.json) - عنوان URL مسبوق بمخطط data:، يُستخدم لتضمين ملفات داخلية في المستندات.
- [objects/ddos](https://github.com/MISP/misp-objects/blob/main/objects/ddos/definition.json) - يصف كائن DDoS نشاط DDoS حالياً من هدف محدد و/أو إلى هدف محدد. يمكن إرفاق نوع DDoS بالكائن كتصنيف أو باستخدام حقل النوع.
- [objects/ddos-claim](https://github.com/MISP/misp-objects/blob/main/objects/ddos-claim/definition.json) - يصف كائن ادعاء DDoS ادعاءً حالياً بنشاط DDoS.
- [objects/ddos-config](https://github.com/MISP/misp-objects/blob/main/objects/ddos-config/definition.json) - يصف كائن ادعاء DDoS ادعاءً حالياً بنشاط DDoS.
- [objects/decoded-barcode](https://github.com/MISP/misp-objects/blob/main/objects/decoded-barcode/definition.json) - كائن يصف رمزاً شريطياً مفكوك الترميز، بما في ذلك قيمته المفكوكة ونوع الرمز الشريطي والصورة الأصلية والوصف السياقي.
- [objects/decoded-qrcode](https://github.com/MISP/misp-objects/blob/main/objects/decoded-qrcode/definition.json) - كائن يصف رمز QR مفكوك الترميز، بما في ذلك قيمته المفكوكة والصورة الأصلية والوصف السياقي.
- [objects/detection](https://github.com/MISP/misp-objects/blob/main/objects/detection/definition.json) - كائن شامل لتوثيق تحليل كشف ومنطقه ومتانته والتحقق منه ودفاتر الاستجابة المرتبطة به. يستند إلى قالب هندسة كشف متقدم يدمج مفاهيم مثل 'Summiting the Pyramid' لتقييم المتانة و'Funnel of Fidelity' للتحقق، إلى جانب خطوات أتمتة SOAR منظمة.
- [objects/device](https://github.com/MISP/misp-objects/blob/main/objects/device/definition.json) - كائن لتعريف جهاز.
- [objects/dga-domain](https://github.com/MISP/misp-objects/blob/main/objects/dga-domain/definition.json) - مخرجات خوارزمية توليد النطاقات (DGA) وسياق التوليد، بما في ذلك النطاق المولد ومعلمات الخوارزمية المرتبطة (مثل البذرة والعصر واستراتيجية TLD وعائلة البرمجيات الخبيثة). المرجع: https://www.usenix.org/system/files/conference/usenixsecurity16/sec16_paper_plohmann.pdf.
- [objects/diameter-attack](https://github.com/MISP/misp-objects/blob/main/objects/diameter-attack/definition.json) - هجوم كما يُشاهد على بروتوكول الإشارات Diameter الذي يدعم شبكات LTE.
- [objects/diamond-event](https://github.com/MISP/misp-objects/blob/main/objects/diamond-event/definition.json) - كائن حدث نموذج الماس يتكون من ميزات الماس الأربع: الخصم والبنية التحتية والقدرة والضحية، والعديد من الميزات الوصفية وسمات مؤشرات الاختراق (IOC).
- [objects/directory](https://github.com/MISP/misp-objects/blob/main/objects/directory/definition.json) - كائن دليل يصف دليلاً مع بيانات وصفية.
- [objects/dkim](https://github.com/MISP/misp-objects/blob/main/objects/dkim/definition.json) - البريد المعرف بمفاتيح النطاق (DomainKeys Identified Mail) - DKIM.
- [objects/dns-record](https://github.com/MISP/misp-objects/blob/main/objects/dns-record/definition.json) - مجموعة من سجلات DNS المرصودة لنطاق محدد.
- [objects/url](https://github.com/MISP/misp-objects/blob/main/objects/url/definition.json) - كائن dom-hash لوصف البنية المماثلة لصفحات HTML.
- [objects/domain-crawled](https://github.com/MISP/misp-objects/blob/main/objects/domain-crawled/definition.json) - نطاق تم زحفه بمرور الوقت.
- [objects/domain-ip](https://github.com/MISP/misp-objects/blob/main/objects/domain-ip/definition.json) - نطاق/اسم مضيف وعنوان IP شوهدا كثنائي (tuple) في إطار زمني محدد.
- [objects/edr-report](https://github.com/MISP/misp-objects/blob/main/objects/edr-report/definition.json) - قالب كائن لتشفير تقرير كشف EDR.
- [objects/elf](https://github.com/MISP/misp-objects/blob/main/objects/elf/definition.json) - كائن يصف تنسيق Executable and Linkable Format.
- [objects/elf-section](https://github.com/MISP/misp-objects/blob/main/objects/elf-section/definition.json) - كائن يصف قسماً من تنسيق Executable and Linkable Format.
- [objects/email](https://github.com/MISP/misp-objects/blob/main/objects/email/definition.json) - كائن بريد إلكتروني يصف رسالة بريد إلكتروني مع بيانات وصفية.
- [objects/employee](https://github.com/MISP/misp-objects/blob/main/objects/employee/definition.json) - موظف ونقاط البيانات ذات الصلة.
- [objects/error-message](https://github.com/MISP/misp-objects/blob/main/objects/error-message/definition.json) - رسالة خطأ يمكن أن تكون مرتبطة بمعالجة البيانات مثل نصوص الاستيراد والتصدير من مثيل MISP الأصلي.
- [objects/event](https://github.com/MISP/misp-objects/blob/main/objects/event/definition.json) - كائن حدث كما هو موصوف في امتداد كائن الحادث STIX 2.1.
- [objects/exploit](https://github.com/MISP/misp-objects/blob/main/objects/exploit/definition.json) - يصف كائن الاستغلال برنامجاً في شكل كود ثنائي أو مصدري يُستخدم لاستغلال ثغرة واحدة أو أكثر.
- [objects/exploit-poc](https://github.com/MISP/misp-objects/blob/main/objects/exploit-poc/definition.json) - كائن استغلال-إثبات-مفهوم يصف إثبات مفهوم أو استغلالاً لثغرة. غالباً ما يكون لهذا الكائن علاقة مع كائن ثغرة.
- [objects/external-impact](https://github.com/MISP/misp-objects/blob/main/objects/external-impact/definition.json) - كائن التأثير الخارجي كما هو موصوف في امتداد كائن الحادث STIX 2.1.
- [objects/facebook-account](https://github.com/MISP/misp-objects/blob/main/objects/facebook-account/definition.json) - حساب فيسبوك.
- [objects/facebook-group](https://github.com/MISP/misp-objects/blob/main/objects/facebook-group/definition.json) - مجموعة فيسبوك عامة أو خاصة.
- [objects/facebook-page](https://github.com/MISP/misp-objects/blob/main/objects/facebook-page/definition.json) - صفحة فيسبوك.
- [objects/facebook-post](https://github.com/MISP/misp-objects/blob/main/objects/facebook-post/definition.json) - منشور على جدار فيسبوك.
- [objects/facebook-reaction](https://github.com/MISP/misp-objects/blob/main/objects/facebook-reaction/definition.json) - تفاعل مع منشورات فيسبوك.
- [objects/facial-composite](https://github.com/MISP/misp-objects/blob/main/objects/facial-composite/definition.json) - كائن يصف صورة تركيبية للوجه.
- [objects/fail2ban](https://github.com/MISP/misp-objects/blob/main/objects/fail2ban/definition.json) - حدث Fail2ban.
- [objects/favicon](https://github.com/MISP/misp-objects/blob/main/objects/favicon/definition.json) - الأيقونة المفضلة (favicon)، المعروفة أيضاً بأيقونة الاختصار أو أيقونة الموقع أو أيقونة التبويب أو أيقونة URL أو أيقونة الإشارة المرجعية، هي ملف يحتوي على أيقونة واحدة أو أكثر صغيرة، مرتبطة بموقع ويب أو صفحة ويب معينة. يمكن أن يتضمن قالب الكائن تجزئة murmur3 للأيقونة المفضلة لتسهيل الارتباط.
- [objects/file](https://github.com/MISP/misp-objects/blob/main/objects/file/definition.json) - كائن ملف يصف ملفاً مع بيانات وصفية.
- [objects/flowintel-case](https://github.com/MISP/misp-objects/blob/main/objects/flowintel-case/definition.json) - حالة كما هو معرف من قبل flowintel.
- [objects/flowintel-task](https://github.com/MISP/misp-objects/blob/main/objects/flowintel-task/definition.json) - مهمة كما هو معرف من قبل flowintel.
- [objects/flowintel-task-note](https://github.com/MISP/misp-objects/blob/main/objects/flowintel-task-note/definition.json) - ملاحظة مهمة كما هو معرف من قبل flowintel.
- [objects/flowintel-task-resource](https://github.com/MISP/misp-objects/blob/main/objects/flowintel-task-resource/definition.json) - ملاحظة مهمة كما هو معرف من قبل flowintel.
- [objects/forensic-case](https://github.com/MISP/misp-objects/blob/main/objects/forensic-case/definition.json) - قالب كائن لوصف قضية جنائية رقمية.
- [objects/forensic-evidence](https://github.com/MISP/misp-objects/blob/main/objects/forensic-evidence/definition.json) - قالب كائن لوصف دليل جنائي رقمي.
- [objects/forged-document](https://github.com/MISP/misp-objects/blob/main/objects/forged-document/definition.json) - كائن يصف مستنداً مزوراً.
- [objects/ftm-Airplane](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Airplane/definition.json) - طائرة أو مروحية أو مركبة طائرة أخرى.
- [objects/ftm-Assessment](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Assessment/definition.json) - تقييم مع بيانات وصفية.
- [objects/ftm-Asset](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Asset/definition.json) - قطعة من الممتلكات يمكن امتلاكها وتخصيص قيمة نقدية لها.
- [objects/ftm-Associate](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Associate/definition.json) - علاقة غير عائلية بين شخصين.
- [objects/ftm-Audio](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Audio/definition.json) - صوت مع بيانات وصفية.
- [objects/ftm-BankAccount](https://github.com/MISP/misp-objects/blob/main/objects/ftm-BankAccount/definition.json) - حساب محتفظ به في بنك ويتحكم فيه مالك. يمكن استخدامه أيضاً لوصف ترتيبات أكثر تعقيداً مثل حسابات تسوية البنوك المراسلة.
- [objects/ftm-Call](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Call/definition.json) - قالب كائن مكالمة هاتفية يتضمن المكالمة وجميع البيانات الوصفية المرتبطة بها.
- [objects/ftm-Company](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Company/definition.json) - كيان قانوني يمثل جمعية من الأشخاص، سواء كانوا طبيعيين أو قانونيين أو مزيجاً من الاثنين، بهدف محدد.
- [objects/ftm-Contract](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Contract/definition.json) - عقد أو دفعة عقد تصدرها جهة مختصة. قد تُمنح دفعات متعددة لموردين مختلفين (انظر ContractAward).
.
- [objects/ftm-ContractAward](https://github.com/MISP/misp-objects/blob/main/objects/ftm-ContractAward/definition.json) - عقد أو دفعة عقد كما تم منحها لمورد.
- [objects/ftm-CourtCase](https://github.com/MISP/misp-objects/blob/main/objects/ftm-CourtCase/definition.json) - قضية محكمة.
- [objects/ftm-CourtCaseParty](https://github.com/MISP/misp-objects/blob/main/objects/ftm-CourtCaseParty/definition.json) - طرف في قضية محكمة.
- [objects/ftm-Debt](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Debt/definition.json) - دين مالي بين طرفين.
- [objects/ftm-Directorship](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Directorship/definition.json) - منصب عضوية مجلس إدارة.
- [objects/ftm-Document](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Document/definition.json) - مستند.
- [objects/ftm-Documentation](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Documentation/definition.json) - توثيق.
- [objects/ftm-EconomicActivity](https://github.com/MISP/misp-objects/blob/main/objects/ftm-EconomicActivity/definition.json) - نشاط اقتصادي أجنبي.
- [objects/ftm-Email](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Email/definition.json) - بريد إلكتروني.
- [objects/ftm-Event](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Event/definition.json) - حدث.
- [objects/ftm-Family](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Family/definition.json) - علاقة عائلية بين شخصين.
- [objects/ftm-Folder](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Folder/definition.json) - مجلد.
- [objects/ftm-HyperText](https://github.com/MISP/misp-objects/blob/main/objects/ftm-HyperText/definition.json) - نص تشعبي.
- [objects/ftm-Image](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Image/definition.json) - صورة.
- [objects/ftm-Land](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Land/definition.json) - أرض.
- [objects/ftm-LegalEntity](https://github.com/MISP/misp-objects/blob/main/objects/ftm-LegalEntity/definition.json) - قد يكون الكيان القانوني شخصاً أو شركة.
- [objects/ftm-License](https://github.com/MISP/misp-objects/blob/main/objects/ftm-License/definition.json) - منح أرض أو حقوق أو ممتلكات. نوع من العقود.
- [objects/ftm-Membership](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Membership/definition.json) - عضوية.
- [objects/ftm-Message](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Message/definition.json) - رسالة.
- [objects/ftm-Organization](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Organization/definition.json) - منظمة.
- [objects/ftm-Ownership](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Ownership/definition.json) - ملكية.
- [objects/ftm-Package](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Package/definition.json) - حزمة.
- [objects/ftm-Page](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Page/definition.json) - صفحة.
- [objects/ftm-Pages](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Pages/definition.json) - صفحات.
- [objects/ftm-Passport](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Passport/definition.json) - جواز سفر.
- [objects/ftm-Payment](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Payment/definition.json) - دفعة مالية بين طرفين.
- [objects/ftm-Person](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Person/definition.json) - فرد.
- [objects/ftm-PlainText](https://github.com/MISP/misp-objects/blob/main/objects/ftm-PlainText/definition.json) - نص عادي.
- [objects/ftm-PublicBody](https://github.com/MISP/misp-objects/blob/main/objects/ftm-PublicBody/definition.json) - هيئة عامة، مثل وزارة أو إدارة أو شركة حكومية.
- [objects/ftm-RealEstate](https://github.com/MISP/misp-objects/blob/main/objects/ftm-RealEstate/definition.json) - قطعة أرض أو عقار.
- [objects/ftm-Representation](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Representation/definition.json) - وسيط أو تتوسط أو سمسار يتصرف نيابة عن كيان قانوني.
- [objects/ftm-Row](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Row/definition.json) - صف.
- [objects/ftm-Sanction](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Sanction/definition.json) - تصنيف عقوبة.
- [objects/ftm-Succession](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Succession/definition.json) - كيانان يخلف أحدهما الآخر قانونياً.
- [objects/ftm-Table](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Table/definition.json) - جدول.
- [objects/ftm-TaxRoll](https://github.com/MISP/misp-objects/blob/main/objects/ftm-TaxRoll/definition.json) - إقرار ضريبي لفرد.
- [objects/ftm-UnknownLink](https://github.com/MISP/misp-objects/blob/main/objects/ftm-UnknownLink/definition.json) - رابط غير معروف.
- [objects/ftm-UserAccount](https://github.com/MISP/misp-objects/blob/main/objects/ftm-UserAccount/definition.json) - حساب مستخدم.
- [objects/ftm-Vehicle](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Vehicle/definition.json) - مركبة.
- [objects/ftm-Vessel](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Vessel/definition.json) - قارب أو سفينة.
- [objects/ftm-Video](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Video/definition.json) - فيديو.
- [objects/ftm-Workbook](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Workbook/definition.json) - مصنف.
- [objects/game-cheat](https://github.com/MISP/misp-objects/blob/main/objects/game-cheat/definition.json) - يصف غشاً في لعبة أو برمجية غش.
- [objects/Generalizing Persuasion Framework](https://github.com/MISP/misp-objects/blob/main/objects/Generalizing Persuasion Framework/definition.json) - من خلال وضع عملهم ضمن إطار GP، سيساعد الباحثون المجال على حل التناقضات، وتحديد الأسئلة المفتوحة ومعالجتها، وضمان التقدم الجماعي. لا يُقصد من إطار GP منافسة نظريات أخرى (مثل ELM) بل سد فجوتين. أولاً، يسمح بالنظر في كيفية ارتباط دراسات الإقناع الفردية ببعضها البعض ولماذا قد تتوصل الدراسات إلى استنتاجات متناقضة. ثانياً، يسلط الضوء على مصادر الاختلافات التي ينبغي دراستها. (James N. Druckman).
- [objects/geojson](https://github.com/MISP/misp-objects/blob/main/objects/geojson/definition.json) - كائن لوصف ملف GeoJSON يحتوي على هياكل بيانات جغرافية مثل النقاط والخطوط والمضلعات كما هو معرف في RFC 7946.
- [objects/geolocation](https://github.com/MISP/misp-objects/blob/main/objects/geolocation/definition.json) - كائن لوصف موقع جغرافي.
- [objects/ghidra-function](https://github.com/MISP/misp-objects/blob/main/objects/ghidra-function/definition.json) - دالة ghidra.
- [objects/git-vuln-finder](https://github.com/MISP/misp-objects/blob/main/objects/git-vuln-finder/definition.json) - تصدير من git-vuln-finder.
- [objects/github-action](https://github.com/MISP/misp-objects/blob/main/objects/github-action/definition.json) - GitHub Actions.
- [objects/github-repo](https://github.com/MISP/misp-objects/blob/main/objects/github-repo/definition.json) - مستودع GitHub.
- [objects/github-user](https://github.com/MISP/misp-objects/blob/main/objects/github-user/definition.json) - مستخدم GitHub.
- [objects/gitlab-user](https://github.com/MISP/misp-objects/blob/main/objects/gitlab-user/definition.json) - مستخدم GitLab. مستخدم Gitlab.com أو مثيل GitLab مستضاف ذاتياً.
- [objects/google-account](https://github.com/MISP/misp-objects/blob/main/objects/google-account/definition.json) - كائن يحتوي على معلومات المشترك المستلمة من Google.
- [objects/google-safe-browsing](https://github.com/MISP/misp-objects/blob/main/objects/google-safe-browsing/definition.json) - يتحقق Google Safe من عنوان URL مقابل قائمة Google المحدثة باستمرار لموارد الويب غير الآمنة.
- [objects/google-threat-intelligence-report](https://github.com/MISP/misp-objects/blob/main/objects/google-threat-intelligence-report/definition.json) - تقرير Google Threat Intelligence يوفر تقييماً (الحكم والخطورة والنتيجة) ومعلومات مجمعة من VirusTotal وMandiant.
- [objects/gpx](https://github.com/MISP/misp-objects/blob/main/objects/gpx/definition.json) - كائن لوصف ملف GPX (تنسيق تبادل GPS)، بما في ذلك بيانات الملف الوصفية وبيانات GPX الوصفية والحدود المكانية وأعداد نقاط المسار والمسارات والمضامير.
- [objects/greynoise-ip](https://github.com/MISP/misp-objects/blob/main/objects/greynoise-ip/definition.json) - معلومات GreyNoise لعنوان IP.
- [objects/gtp-attack](https://github.com/MISP/misp-objects/blob/main/objects/gtp-attack/definition.json) - كائن هجوم GTP كهجوم كما يُشاهد على بروتوكول الإشارات GTP الذي يدعم شبكات GPRS/LTE.
- [objects/hashlookup](https://github.com/MISP/misp-objects/blob/main/objects/hashlookup/definition.json) - كائن hashlookup كما هو موصوف في خدمات hashlookup من circl.lu - https://www.circl.lu/services/hashlookup.
- [objects/hhhash](https://github.com/MISP/misp-objects/blob/main/objects/hhhash/definition.json) - كائن يصف كائن HHHash مع قيمة التجزئة إلى جانب معلمات الزحف. لمزيد من المعلومات: https://www.foo.be/2023/07/HTTP-Headers-Hashing_HHHash.
- [objects/http-request](https://github.com/MISP/misp-objects/blob/main/objects/http-request/definition.json) - ترويسة طلب HTTP واحدة.
- [objects/identity](https://github.com/MISP/misp-objects/blob/main/objects/identity/definition.json) - يمكن أن تمثل الهويات أفراداً أو منظمات أو مجموعات فعلية (مثل ACME، Inc.) بالإضافة إلى فئات من الأفراد أو المنظمات أو الأنظمة أو المجموعات (مثل قطاع المالية). يمكن لكائن بيانات STIX للهوية (Identity SDO) التقاط معلومات التعريف الأساسية ومعلومات الاتصال والقطاعات التي تنتمي إليها الهوية. تُستخدم الهوية في STIX لتمثيل، من بين أمور أخرى، أهداف الهجمات ومصادر المعلومات ومنشئي الكائنات وهويات الجهات الفاعلة في التهديد. (انظر STIX 2.1 - 4.5).
- [objects/ilr-impact](https://github.com/MISP/misp-objects/blob/main/objects/ilr-impact/definition.json) - Institut Luxembourgeois de Regulation - التأثير.
- [objects/ilr-notification-incident](https://github.com/MISP/misp-objects/blob/main/objects/ilr-notification-incident/definition.json) - Institut Luxembourgeois de Regulation - إشعار حادث.
- [objects/image](https://github.com/MISP/misp-objects/blob/main/objects/image/definition.json) - كائن يصف ملف صورة.
- [objects/impersonation](https://github.com/MISP/misp-objects/blob/main/objects/impersonation/definition.json) - يمثل حساب انتحال شخصية.
- [objects/imsi-catcher](https://github.com/MISP/misp-objects/blob/main/objects/imsi-catcher/definition.json) - كائن إدخال لاقط IMSI استناداً إلى لاقط IMSI مفتوح المصدر.
- [objects/incident](https://github.com/MISP/misp-objects/blob/main/objects/incident/definition.json) - قالب كائن حادث كما هو موصوف في كائن الحادث STIX 2.1 وامتداده الأساسي.
- [objects/infrastructure](https://github.com/MISP/misp-objects/blob/main/objects/infrastructure/definition.json) - يمثل كائن البنية التحتية نوعاً من TTP (التكتيكات والتقنيات والإجراءات) ويصف أي أنظمة أو خدمات برمجية وأي موارد مادية أو افتراضية مرتبطة تهدف إلى دعم غرض معين (مثل خوادم C2 المستخدمة كجزء من هجوم، أو جهاز أو خادم يشكل جزءاً من الدفاع، أو خوادم قواعد بيانات مستهدفة بهجوم، إلخ). بينما يمكن تمثيل عناصر الهجوم بكائنات أخرى، يمثل كائن البنية التحتية مجموعة مسماة من البيانات المرتبطة التي تشكل البنية التحتية. STIX 2.1 - 4.8.
- [objects/instagram-account](https://github.com/MISP/misp-objects/blob/main/objects/instagram-account/definition.json) - حساب إنستغرام.
- [objects/instant-message](https://github.com/MISP/misp-objects/blob/main/objects/instant-message/definition.json) - قالب كائن رسالة فورية (IM) يصف رسالة فورية واحدة أو أكثر.
- [objects/instant-message-group](https://github.com/MISP/misp-objects/blob/main/objects/instant-message-group/definition.json) - قالب كائن مجموعة الرسائل الفورية (IM) يصف مجموعة أو قناة أو محادثة IM عامة أو خاصة.
- [objects/integrity-impact](https://github.com/MISP/misp-objects/blob/main/objects/integrity-impact/definition.json) - كائن تأثير السلامة كما هو موصوف في امتداد كائن الحادث STIX 2.1.
- [objects/intel471-vulnerability-intelligence](https://github.com/MISP/misp-objects/blob/main/objects/intel471-vulnerability-intelligence/definition.json) - كائن استخبارات الثغرات من Intel 471.
- [objects/intelmq_event](https://github.com/MISP/misp-objects/blob/main/objects/intelmq_event/definition.json) - حدث IntelMQ.
- [objects/intelmq_report](https://github.com/MISP/misp-objects/blob/main/objects/intelmq_report/definition.json) - تقرير IntelMQ.
- [objects/internal-reference](https://github.com/MISP/misp-objects/blob/main/objects/internal-reference/definition.json) - مرجع داخلي.
- [objects/interpol-notice](https://github.com/MISP/misp-objects/blob/main/objects/interpol-notice/definition.json) - كائن يصف بلاغ الإنتربول.
- [objects/intrusion-set](https://github.com/MISP/misp-objects/blob/main/objects/intrusion-set/definition.json) - قالب كائن يصف مجموعة تسلل كما هو معرف في STIX 2.1. مجموعة التسلل هي مجموعة من السلوكيات والموارد العدائية ذات الخصائص المشتركة التي يُعتقد أنها منسقة من قبل منظمة واحدة. قد تلتقط مجموعة التسلل حملات متعددة أو أنشطة أخرى مرتبطة جميعها بسمات مشتركة تشير إلى جهة تهديد معروفة أو غير معروفة. يمكن نسب نشاط جديد إلى مجموعة تسلل حتى لو كانت الجهات الفاعلة في التهديد وراء الهجوم غير معروفة. يمكن للجهات الفاعلة في التهديد الانتقال من دعم مجموعة تسلل إلى دعم أخرى، أو قد تدعم مجموعات تسلل متعددة. بينما الحملة هي مجموعة هجمات على مدى فترة زمنية ضد مجموعة محددة من الأهداف لتحقيق هدف معين، فإن مجموعة التسلل هي حزمة الهجوم الكاملة ويمكن استخدامها على مدى فترة طويلة جداً في حملات متعددة لتحقيق أغراض متعددة محتملة. وعلى الرغم من أن مجموعة التسلل قد تكون غير نشطة في بعض الأحيان، أو تغير تركيزها، إلا أنه من الصعب عادةً معرفة ما إذا كانت قد اختفت أو انتهت حقاً. قد يكون لدى المحللين مستويات متفاوتة من الدقة في نسب مجموعة التسلل إلى الجهات الفاعلة في التهديد، وقد لا يتمكنون إلا من نسبها إلى دولة قومية أو ربما إلى منظمة داخل تلك الدولة القومية.
- [objects/iot-device](https://github.com/MISP/misp-objects/blob/main/objects/iot-device/definition.json) - جهاز إنترنت الأشياء (IoT).
- [objects/iot-firmware](https://github.com/MISP/misp-objects/blob/main/objects/iot-firmware/definition.json) - برنامج ثابت (firmware) لجهاز إنترنت الأشياء (IoT).
- [objects/ip-api-address](https://github.com/MISP/misp-objects/blob/main/objects/ip-api-address/definition.json) - معلومات عنوان IP. مفيد إذا كنت تسحب معلومات الـ IP الخاصة بك من ip-api.com.
- [objects/ip-port](https://github.com/MISP/misp-objects/blob/main/objects/ip-port/definition.json) - عنوان IP (أو نطاق أو اسم مضيف) ومنفذ يُشاهدان كثنائي (أو كثلاثي) في إطار زمني محدد.
- [objects/irc](https://github.com/MISP/misp-objects/blob/main/objects/irc/definition.json) - كائن IRC لوصف خادم IRC والقنوات المرتبطة به.
- [objects/ja3](https://github.com/MISP/misp-objects/blob/main/objects/ja3/definition.json) - JA3 هي تقنية جديدة لإنشاء بصمات عملاء SSL يسهل إنتاجها ويمكن مشاركتها بسهولة لاستخبارات التهديدات. تتكون البصمات من حزمة Client Hello؛ إصدار SSL، والتشفيرات المقبولة، وقائمة الامتدادات، والمنحنيات الإهليلجية، وتنسيقات المنحنيات الإهليلجية. https://github.com/salesforce/ja3.
- [objects/ja3s](https://github.com/MISP/misp-objects/blob/main/objects/ja3s/definition.json) - JA3S هو JA3 لجانب الخادم من اتصال SSL/TLS ويبصم كيفية استجابة الخوادم لعملاء معينين. تتكون بصمات JA3S من حزمة Server Hello؛ إصدار SSL، والتشفير، وامتدادات SSL. https://github.com/salesforce/ja3.
- [objects/ja4-plus](https://github.com/MISP/misp-objects/blob/main/objects/ja4-plus/definition.json) - JA4 هي تقنية لإنشاء بصمات شبكات يسهل إنتاجها ويمكن مشاركتها بسهولة لاستخبارات التهديدات. https://github.com/FoxIO-LLC/ja4/blob/main/technical_details/README.md.
- [objects/jarm](https://github.com/MISP/misp-objects/blob/main/objects/jarm/definition.json) - كائن Jarm لوصف تنفيذ TLS/SSL مستخدم لحالة استخدام خبيثة أو مشروعة.
- [objects/keybase-account](https://github.com/MISP/misp-objects/blob/main/objects/keybase-account/definition.json) - معلومات متعلقة بحساب keybase، من كائن مستخدمي API.
- [objects/language-content](https://github.com/MISP/misp-objects/blob/main/objects/language-content/definition.json) - يمثل كائن محتوى اللغة محتوى نصياً لكائنات ممثلة بلغات أخرى غير لغة الكائن الأصلي. قد يكون محتوى اللغة ترجمة للكائن الأصلي بواسطة طرف ثالث، أو ترجمة من المصدر الأول بواسطة الناشر الأصلي، أو محتوى لغوي رسمي إضافي مقدم وقت الإنشاء. STIX 2.1 مرجع 7.1.
- [objects/leaked-document](https://github.com/MISP/misp-objects/blob/main/objects/leaked-document/definition.json) - كائن يصف مستنداً مسرباً.
- [objects/legal-entity](https://github.com/MISP/misp-objects/blob/main/objects/legal-entity/definition.json) - كائن لوصف كيان قانوني.
- [objects/lnk](https://github.com/MISP/misp-objects/blob/main/objects/lnk/definition.json) - كائن LNK يصف ملف Windows LNK ثنائي (المعروف أيضاً باختصار Windows).
- [objects/macho](https://github.com/MISP/misp-objects/blob/main/objects/macho/definition.json) - كائن يصف ملفاً بتنسيق Mach-O.
- [objects/macho-section](https://github.com/MISP/misp-objects/blob/main/objects/macho-section/definition.json) - كائن يصف قسماً من ملف بتنسيق Mach-O.
- [objects/mactime-timeline-analysis](https://github.com/MISP/misp-objects/blob/main/objects/mactime-timeline-analysis/definition.json) - قالب Mactime، المستخدم في التحقيقات الجنائية الرقمية لوصف الخط الزمني لنشاط ملف.
- [objects/malware](https://github.com/MISP/misp-objects/blob/main/objects/malware/definition.json) - البرمجيات الخبيثة هي نوع من TTP (التكتيكات والتقنيات والإجراءات) يمثل الكود الخبيث.
- [objects/malware-analysis](https://github.com/MISP/misp-objects/blob/main/objects/malware-analysis/definition.json) - يلتقط تحليل البرمجيات الخبيثة البيانات الوصفية ونتائج تحليل ثابت أو ديناميكي معين تم إجراؤه على عينة أو عائلة برمجيات خبيثة.
- [objects/malware-config](https://github.com/MISP/misp-objects/blob/main/objects/malware-config/definition.json) - إعدادات برمجيات خبيثة تم استردادها أو استخراجها من ثنائي خبيث.
- [objects/meme-image](https://github.com/MISP/misp-objects/blob/main/objects/meme-image/definition.json) - كائن يصف ميم (صورة).
- [objects/mfa-auth](https://github.com/MISP/misp-objects/blob/main/objects/mfa-auth/definition.json) - كائن يصف حدث مصادقة متعددة العوامل (MFA)، بما في ذلك معرّفات المستخدمين مجهولة المصدر، وطريقة المصادقة، ومعلومات مصدر الشبكة، وسياق الجهاز، والنتيجة والاستدلال المشتقين من المحلل.
- [objects/microblog](https://github.com/MISP/misp-objects/blob/main/objects/microblog/definition.json) - منشور مدونة مصغرة مثل تغريدة تويتر أو منشور على جدار فيسبوك.
- [objects/monetary-impact](https://github.com/MISP/misp-objects/blob/main/objects/monetary-impact/definition.json) - كائن التأثير النقدي كما هو موصوف في امتداد كائن الحادث STIX 2.1.
- [objects/muonfp](https://github.com/MISP/misp-objects/blob/main/objects/muonfp/definition.json) - MuonFP هو معيار بصمات TCP مفتوح المصدر مبني من سمات حزم TCP SYN/SYN-ACK (حجم نافذة TCP، وقائمة خيارات TCP المرتبة KIND، وTCP MSS، ومقياس نافذة TCP)، مستوحى من p0f. تُعبر البصمة على النحو التالي: 'TCPWindowSize:TCPOptions:TCPMSS:TCPWindowScale'. https://github.com/sundruid/muonfp.
- [objects/mutex](https://github.com/MISP/misp-objects/blob/main/objects/mutex/definition.json) - كائن لوصف أقفال الاستبعاد المتبادل (mutex) كما تُشاهد في الذاكرة أو برنامج حاسوب.
- [objects/narrative](https://github.com/MISP/misp-objects/blob/main/objects/narrative/definition.json) - كائن يصف سردية.
- [objects/netflow](https://github.com/MISP/misp-objects/blob/main/objects/netflow/definition.json) - يصف كائن Netflow كائناً شبكياً استناداً إلى التعريف الأدنى لـ Netflowv5/v9.
- [objects/network-connection](https://github.com/MISP/misp-objects/blob/main/objects/network-connection/definition.json) - اتصال شبكة محلي أو بعيد.
- [objects/network-data](https://github.com/MISP/misp-objects/blob/main/objects/network-data/definition.json) - بيانات الشبكة، بما في ذلك الحمولات/السجلات، والطوابع الزمنية ذات الصلة، وحجم البيانات، وإثراء معلومات اتصال TCP/IP الخماسي (5-tuple).
- [objects/network-profile](https://github.com/MISP/misp-objects/blob/main/objects/network-profile/definition.json) - عناصر يمكن استخدامها لتوصيف البنية التحتية للشبكة أو التنقل عبرها (pivot) أو تحديدها، بما في ذلك النطاقات وعناوين IP وعناوين URL.
- [objects/network-socket](https://github.com/MISP/misp-objects/blob/main/objects/network-socket/definition.json) - يصف كائن مقبس الشبكة اتصالات شبكة محلية أو بعيدة استناداً إلى بنية بيانات المقبس.
- [objects/network-traffic](https://github.com/MISP/misp-objects/blob/main/objects/network-traffic/definition.json) - حركة مرور شبكة عامة تنشأ من مصدر وتُوجه إلى وجهة.
- [objects/news-agency](https://github.com/MISP/misp-objects/blob/main/objects/news-agency/definition.json) - وكالات الأنباء تجمع الأخبار وتنشرها بكميات كبيرة.
- [objects/news-media](https://github.com/MISP/misp-objects/blob/main/objects/news-media/definition.json) - وسائل الإعلام الإخبارية هي أشكال من وسائل الإعلام الجماهيري التي توصل الأخبار إلى الجمهور العام.
- [objects/nova-rule](https://github.com/MISP/misp-objects/blob/main/objects/nova-rule/definition.json) - بيانات وصفية ومنطق قاعدة كشف موجه NOVA لقاعدة NOVA واحدة.
- [objects/nse](https://github.com/MISP/misp-objects/blob/main/objects/nse/definition.json) - كائن يصف سكربت Nmap NSE باستخدام حقول تنسيق سكربت NSE القياسية.
- [objects/ocrized-image](https://github.com/MISP/misp-objects/blob/main/objects/ocrized-image/definition.json) - كائن يصف صورة معالجة بالتعرف الضوئي على الأحرف (OCR)، بما في ذلك الصورة الأصلية والنص المستخرج والوصف السياقي.
- [objects/open-data-security](https://github.com/MISP/misp-objects/blob/main/objects/open-data-security/definition.json) - كائن يصف مجموعة بيانات مفتوحة متاحة وموصوفة ضمن نموذج أمان البيانات المفتوحة. المرجع: https://github.com/CIRCL/open-data-security.
- [objects/opentide](https://github.com/MISP/misp-objects/blob/main/objects/opentide/definition.json) - كائن يعمل كحاوية لبيانات التهديد أو الكشف، وفقاً لإطار عمل OpenTIDE (https://code.europa.eu/ec-digit-s2/opentide).
- [objects/organization](https://github.com/MISP/misp-objects/blob/main/objects/organization/definition.json) - كائن يصف منظمة.
- [objects/original-imported-file](https://github.com/MISP/misp-objects/blob/main/objects/original-imported-file/definition.json) - كائن يصف الملف الأصلي المستخدم لاستيراد البيانات في MISP.
- [objects/owasp-crs-rule](https://github.com/MISP/misp-objects/blob/main/objects/owasp-crs-rule/definition.json) - بيانات وصفية لقاعدة مجموعة القواعد الأساسية OWASP (CRS) لقاعدة كشف WAF.
- [objects/paloalto-threat-event](https://github.com/MISP/misp-objects/blob/main/objects/paloalto-threat-event/definition.json) - حدث سجل تهديدات Palo Alto.
- [objects/parler-account](https://github.com/MISP/misp-objects/blob/main/objects/parler-account/definition.json) - حساب Parler.
- [objects/parler-comment](https://github.com/MISP/misp-objects/blob/main/objects/parler-comment/definition.json) - تعليق Parler.
- [objects/parler-post](https://github.com/MISP/misp-objects/blob/main/objects/parler-post/definition.json) - منشور Parler (parley).
- [objects/packet-filter-rule](https://github.com/MISP/misp-objects/blob/main/objects/packet-filter-rule/definition.json) - بيانات وصفية لقاعدة تصفية حزم أو جدار حماية أو قائمة تحكم بالوصول (ACL) عبر منصات أمان الشبكة.
- [objects/passive-dns](https://github.com/MISP/misp-objects/blob/main/objects/passive-dns/definition.json) - سجلات DNS السلبية كما هو معبر عنها في draft-dulaunoy-dnsop-passive-dns-cof-07. انظر https://tools.ietf.org/id/draft-dulaunoy-dnsop-passive-dns-cof-07.html.
- [objects/passive-dns-dnsdbflex](https://github.com/MISP/misp-objects/blob/main/objects/passive-dns-dnsdbflex/definition.json) - كائن DNSDBFLEX. يُستخدم هذا الكائن في farsight security. يستند تقريباً إلى سجلات DNS السلبية كما هو معبر عنها في draft-dulaunoy-dnsop-passive-dns-cof-07. انظر https://tools.ietf.org/id/draft-dulaunoy-dnsop-passive-dns-cof-07.html.
- [objects/passive-ssh](https://github.com/MISP/misp-objects/blob/main/objects/passive-ssh/definition.json) - كائن passive-ssh كما هو موصوف في خدمات passive-ssh من circl.lu - https://github.com/D4-project/passive-ssh.
- [objects/paste](https://github.com/MISP/misp-objects/blob/main/objects/paste/definition.json) - منشور paste أو منشور مشابه من موقع ويب يسمح بمشاركة المنشورات بشكل خاص أو عام.
- [objects/pcap-metadata](https://github.com/MISP/misp-objects/blob/main/objects/pcap-metadata/definition.json) - بيانات وصفية لالتقاط حزم الشبكة.
- [objects/pe](https://github.com/MISP/misp-objects/blob/main/objects/pe/definition.json) - كائن يصف ملف Portable Executable.
- [objects/pe-optional-header](https://github.com/MISP/misp-objects/blob/main/objects/pe-optional-header/definition.json) - كائن يصف الترويسة الاختيارية لملف Portable Executable.
- [objects/pe-section](https://github.com/MISP/misp-objects/blob/main/objects/pe-section/definition.json) - كائن يصف قسماً من ملف Portable Executable.
- [objects/Deception PersNOna](https://github.com/MISP/misp-objects/blob/main/objects/Deception PersNOna/definition.json) - شخصية وهمية مع مهام.
- [objects/person](https://github.com/MISP/misp-objects/blob/main/objects/person/definition.json) - كائن يصف شخصاً أو هوية.
- [objects/personification](https://github.com/MISP/misp-objects/blob/main/objects/personification/definition.json) - كائن يصف شخصاً أو هوية.
- [objects/pgp-meta](https://github.com/MISP/misp-objects/blob/main/objects/pgp-meta/definition.json) - بيانات وصفية مستخرجة من كتلة مفاتيح PGP أو رسالة أو توقيع.
- [objects/phishing](https://github.com/MISP/misp-objects/blob/main/objects/phishing/definition.json) - قالب تصيد لوصف موقع تصيد وتحليله.
- [objects/phishing-kit](https://github.com/MISP/misp-objects/blob/main/objects/phishing-kit/definition.json) - كائن لوصف عدة تصيد (phishing-kit).
- [objects/phone](https://github.com/MISP/misp-objects/blob/main/objects/phone/definition.json) - كائن هاتف أو هاتف محمول يصف هاتفاً.
- [objects/phone-number](https://github.com/MISP/misp-objects/blob/main/objects/phone-number/definition.json) - رقم هاتف استناداً إلى خطة ترقيم الاتصالات العامة الدولية E.164.
- [objects/physical-impact](https://github.com/MISP/misp-objects/blob/main/objects/physical-impact/definition.json) - كائن التأثير المادي كما هو موصوف في امتداد كائن الحادث STIX 2.1.
- [objects/postal-address](https://github.com/MISP/misp-objects/blob/main/objects/postal-address/definition.json) - عنوان بريدي.
- [objects/probabilistic-data-structure](https://github.com/MISP/misp-objects/blob/main/objects/probabilistic-data-structure/definition.json) - يصف كائن بنية البيانات الاحتمالية بنية بيانات موفرة للمساحة مثل مرشح Bloom أو بنية مماثلة.
- [objects/process](https://github.com/MISP/misp-objects/blob/main/objects/process/definition.json) - كائن يصف عملية نظام.
- [objects/publication](https://github.com/MISP/misp-objects/blob/main/objects/publication/definition.json) - كائن لوصف كتاب أو مجلة أو منشور أكاديمي.
- [objects/python-evtx-event-log](https://github.com/MISP/misp-objects/blob/main/objects/python-evtx-event-log/definition.json) - قالب كائن سجل الأحداث لمشاركة معلومات الأنشطة المنفذة على نظام. تمت مطابقة قالب الكائن مع وحدة python-etvx. https://github.com/williballenthin/python-evtx.
- [objects/query](https://github.com/MISP/misp-objects/blob/main/objects/query/definition.json) - كائن يصف استعلاماً مع تنسيقه.
- [objects/r2graphity](https://github.com/MISP/misp-objects/blob/main/objects/r2graphity/definition.json) - مؤشرات مستخرجة من ملفات باستخدام radare2 وgraphml.
- [objects/ransom-negotiation](https://github.com/MISP/misp-objects/blob/main/objects/ransom-negotiation/definition.json) - كائن لوصف مفاوضات الفدية، كما تُشاهد في حوادث برمجيات الفدية.
- [objects/ransomware-group-post](https://github.com/MISP/misp-objects/blob/main/objects/ransomware-group-post/definition.json) - منشور مجموعة برمجيات فدية كما تراقبه ransomlook.io أو غيرها.
- [objects/reddit-account](https://github.com/MISP/misp-objects/blob/main/objects/reddit-account/definition.json) - حساب Reddit.
- [objects/reddit-comment](https://github.com/MISP/misp-objects/blob/main/objects/reddit-comment/definition.json) - تعليق على منشور Reddit.
- [objects/reddit-post](https://github.com/MISP/misp-objects/blob/main/objects/reddit-post/definition.json) - منشور Reddit.
- [objects/reddit-subreddit](https://github.com/MISP/misp-objects/blob/main/objects/reddit-subreddit/definition.json) - subreddit عام أو خاص.
- [objects/regexp](https://github.com/MISP/misp-objects/blob/main/objects/regexp/definition.json) - كائن يصف تعبيراً نمطياً (regex أو regexp). يمكن ربط الكائن عبر علاقة بسمات أو كائنات أخرى لوصف كيفية تمثيله كتعبير نمطي.
- [objects/registry-key](https://github.com/MISP/misp-objects/blob/main/objects/registry-key/definition.json) - كائن مفتاح تسجيل يصف مفتاح تسجيل Windows مع القيمة والطابع الزمني لآخر تعديل.
- [objects/registry-key-value](https://github.com/MISP/misp-objects/blob/main/objects/registry-key-value/definition.json) - كائن قيمة مفتاح تسجيل يصف قيمة مفتاح تسجيل Windows، ببياناتها ونوع بياناتها وقيم اسمها. يُستخدم عندما يكون لمفتاح التسجيل قيم متعددة.
- [objects/regripper-NTUser](https://github.com/MISP/misp-objects/blob/main/objects/regripper-NTUser/definition.json) - قالب كائن Regripper مصمم لعرض تفاصيل إعدادات مستخدم محددة مستخرجة من خلية NTUSER.dat.
- [objects/regripper-sam-hive-single-user](https://github.com/MISP/misp-objects/blob/main/objects/regripper-sam-hive-single-user/definition.json) - قالب كائن Regripper مصمم لعرض تفاصيل ملف تعريف المستخدم المستخرجة من خلية SAM.
- [objects/regripper-sam-hive-user-group](https://github.com/MISP/misp-objects/blob/main/objects/regripper-sam-hive-user-group/definition.json) - قالب كائن Regripper مصمم لعرض تفاصيل ملف تعريف المجموعة المستخرجة من خلية SAM.
- [objects/regripper-software-hive-BHO](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-BHO/definition.json) - قالب كائن Regripper مصمم لجمع معلومات كائنات مساعد المتصفح المثبتة على النظام.
- [objects/regripper-software-hive-appInit-DLLS](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-appInit-DLLS/definition.json) - قالب كائن Regripper مصمم لجمع معلومات ملفات DLL المثبتة على النظام.
- [objects/regripper-software-hive-application-paths](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-application-paths/definition.json) - قالب كائن Regripper مصمم لجمع معلومات مسارات التطبيقات.
- [objects/regripper-software-hive-applications-installed](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-applications-installed/definition.json) - قالب كائن Regripper مصمم لجمع معلومات التطبيقات المثبتة على النظام.
- [objects/regripper-software-hive-command-shell](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-command-shell/definition.json) - قالب كائن Regripper مصمم لجمع معلومات أوامر الصدفة المنفذة على النظام.
- [objects/regripper-software-hive-software-run](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-software-run/definition.json) - قالب كائن Regripper مصمم لجمع معلومات التطبيقات المضبوطة للتشغيل على النظام.
- [objects/regripper-software-hive-userprofile-winlogon](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-userprofile-winlogon/definition.json) - قالب كائن Regripper مصمم لجمع معلومات ملف تعريف المستخدم عند تسجيل دخول المستخدم إلى النظام، تم جمعها من خلية البرمجيات (software hive).
- [objects/regripper-software-hive-windows-general-info](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-windows-general-info/definition.json) - قالب كائن Regripper مصمم لجمع معلومات Windows عامة مستخرجة من software-hive.
- [objects/regripper-system-hive-firewall-configuration](https://github.com/MISP/misp-objects/blob/main/objects/regripper-system-hive-firewall-configuration/definition.json) - قالب كائن Regripper مصمم لعرض معلومات إعداد جدار الحماية المستخرجة من system-hive.
- [objects/regripper-system-hive-general-configuration](https://github.com/MISP/misp-objects/blob/main/objects/regripper-system-hive-general-configuration/definition.json) - قالب كائن Regripper مصمم لعرض خصائص النظام العامة المستخرجة من system-hive.
- [objects/regripper-system-hive-network-information](https://github.com/MISP/misp-objects/blob/main/objects/regripper-system-hive-network-information/definition.json) - قالب كائن Regripper مصمم لجمع معلومات الشبكة من system-hive.
- [objects/regripper-system-hive-services-drivers](https://github.com/MISP/misp-objects/blob/main/objects/regripper-system-hive-services-drivers/definition.json) - قالب كائن Regripper مصمم لجمع معلومات حول الخدمات/برامج التشغيل من system-hive.
- [objects/remote-controller](https://github.com/MISP/misp-objects/blob/main/objects/remote-controller/definition.json) - جهاز تحكم عن بعد.
- [objects/report](https://github.com/MISP/misp-objects/blob/main/objects/report/definition.json) - كائن تقرير لوصف تقرير مع بياناته الوصفية.
- [objects/research-scanner](https://github.com/MISP/misp-objects/blob/main/objects/research-scanner/definition.json) - معلومات متعلقة بنشاط فحص معروف (مثل من مشاريع بحثية).
- [objects/risk-assessment-report](https://github.com/MISP/misp-objects/blob/main/objects/risk-assessment-report/definition.json) - كائن تقرير تقييم المخاطر يتضمن تقرير التقييم من منصة تقييم مخاطر مثل MONARC.
- [objects/rmm](https://github.com/MISP/misp-objects/blob/main/objects/rmm/definition.json) - كائن يصف وكيل RMM.
- [objects/rogue-dns](https://github.com/MISP/misp-objects/blob/main/objects/rogue-dns/definition.json) - DNS مارق كما هو معرف من قبل CERT.br.
- [objects/rtir](https://github.com/MISP/misp-objects/blob/main/objects/rtir/definition.json) - RTIR - متتبع الطلبات للاستجابة للحوادث.
- [objects/sandbox-report](https://github.com/MISP/misp-objects/blob/main/objects/sandbox-report/definition.json) - تقرير صندوق الرمل (sandbox).
- [objects/sb-signature](https://github.com/MISP/misp-objects/blob/main/objects/sb-signature/definition.json) - توقيع كشف صندوق الرمل (sandbox).
- [objects/scan-result](https://github.com/MISP/misp-objects/blob/main/objects/scan-result/definition.json) - كائن نتيجة فحص لإضافة بيانات وصفية ومخرجات نتيجة الفحص نفسها.
- [objects/scheduled-event](https://github.com/MISP/misp-objects/blob/main/objects/scheduled-event/definition.json) - قالب كائن حدث يصف تجمعاً للأفراد في العالم المادي (meatspace).
- [objects/scheduled-task](https://github.com/MISP/misp-objects/blob/main/objects/scheduled-task/definition.json) - وصف مهمة مجدولة في Windows.
- [objects/scrippsco2-c13-daily](https://github.com/MISP/misp-objects/blob/main/objects/scrippsco2-c13-daily/definition.json) - متوسط التركيزات اليومي لـ C13 (جزء في المليون) المشتق من عينات الهواء في القوارير.
- [objects/scrippsco2-c13-monthly](https://github.com/MISP/misp-objects/blob/main/objects/scrippsco2-c13-monthly/definition.json) - متوسط التركيزات الشهري لـ C13 (جزء في المليون) المشتق من عينات الهواء في القوارير.
- [objects/scrippsco2-co2-daily](https://github.com/MISP/misp-objects/blob/main/objects/scrippsco2-co2-daily/definition.json) - متوسط التركيزات اليومي لـ CO2 (جزء في المليون) المشتق من عينات الهواء في القوارير.
- [objects/scrippsco2-co2-monthly](https://github.com/MISP/misp-objects/blob/main/objects/scrippsco2-co2-monthly/definition.json) - متوسط التركيزات الشهري لـ CO2 (جزء في المليون) المشتق من عينات الهواء في القوارير.
- [objects/scrippsco2-o18-daily](https://github.com/MISP/misp-objects/blob/main/objects/scrippsco2-o18-daily/definition.json) - متوسط التركيزات اليومي لـ O18 (جزء في المليون) المشتق من عينات الهواء في القوارير.
- [objects/scrippsco2-o18-monthly](https://github.com/MISP/misp-objects/blob/main/objects/scrippsco2-o18-monthly/definition.json) - متوسط التركيزات الشهري لـ O18 (جزء في المليون) المشتق من عينات الهواء في القوارير.
- [objects/script](https://github.com/MISP/misp-objects/blob/main/objects/script/definition.json) - كائن يصف برنامج حاسوب مكتوب ليُشغل في بيئة تشغيل خاصة. يمكن استخدام السكربت أو سكربت الصدفة لأنشطة خبيثة ولكن أيضاً كأدوات دعم لمحللي التهديدات.
- [objects/security-playbook](https://github.com/MISP/misp-objects/blob/main/objects/security-playbook/definition.json) - يوفر كائن security-playbook بيانات وصفية ويتيح إدارة وتخزين ومشاركة دفاتر استجابة الأمن السيبراني وسير عمل التنسيق.
- [objects/service](https://github.com/MISP/misp-objects/blob/main/objects/service/definition.json) - قالب كائن خدمة عام لتمثيل الخدمات التي قد تتعرض للهجوم أو الاختراق.
- [objects/shadowserver-beacon-ttl-report](https://github.com/MISP/misp-objects/blob/main/objects/shadowserver-beacon-ttl-report/definition.json) - تقرير TTL لمنارة (beacon) Shadowserver.
- [objects/shadowserver-beacon-url-overlap](https://github.com/MISP/misp-objects/blob/main/objects/shadowserver-beacon-url-overlap/definition.json) - تداخل URL البرمجيات الخبيثة لمنارة (beacon) Shadowserver.
- [objects/shadowserver-malware-url-report](https://github.com/MISP/misp-objects/blob/main/objects/shadowserver-malware-url-report/definition.json) - يحدد هذا التقرير عناوين URL التي شوهدت في محاولات استغلال خلال آخر 24 ساعة. يُفترض أنها تحتوي على حمولة برمجيات خبيثة أو تعمل كوحدات تحكم C2. إذا تم تنزيل حمولة بنجاح خلال آخر 24 ساعة، فسيتم أيضاً نشر تجزئة SHA256 الخاصة بها. تأتي البيانات بشكل أساسي من أنظمة honeypot (وفي هذه الحالة غالباً ما تكون متعلقة بإنترنت الأشياء)، ولكن المصادر الأخرى ممكنة. وكما هو الحال دائماً، تتلقى فقط معلومات عن عناوين IP الموجودة على شبكتك/دائرتك الانتخابية، أو في حالة CSIRT الوطني، بلدك. المرجع: https://www.shadowserver.org/what-we-do/network-reporting/malware-url-report/.
- [objects/shadowserver-scan-http-proxy](https://github.com/MISP/misp-objects/blob/main/objects/shadowserver-scan-http-proxy/definition.json) - يحدد هذا التقرير خوادم بروكسي HTTP المفتوحة على منافذ متعددة. بينما لبروكسيات HTTP استخدامات مشروعة، فإنها تُستخدم أيضاً للهجمات أو أشكال أخرى من الإساءة. https://www.shadowserver.org/what-we-do/network-reporting/open-http-proxy-report/.
- [objects/shell-commands](https://github.com/MISP/misp-objects/blob/main/objects/shell-commands/definition.json) - كائن يصف سلسلة من أوامر الصدفة المنفذة. يمكن ربط هذا الكائن بملفات خبيثة لوصف تنفيذ محدد لأوامر الصدفة.
- [objects/shodan-report](https://github.com/MISP/misp-objects/blob/main/objects/shodan-report/definition.json) - تقرير Shodan لعنوان IP معين.
- [objects/short-message-service](https://github.com/MISP/misp-objects/blob/main/objects/short-message-service/definition.json) - قالب كائن خدمة الرسائل القصيرة (SMS) يصف رسالة SMS واحدة أو أكثر. لا ينطبق تقييد مجموعة أحرف GSM الأولية 3GPP 23.038.
- [objects/shortened-link](https://github.com/MISP/misp-objects/blob/main/objects/shortened-link/definition.json) - رابط مختصر وهدف إعادة التوجيه الخاص به.
- [objects/sigma](https://github.com/MISP/misp-objects/blob/main/objects/sigma/definition.json) - كائن يصف قاعدة Sigma (أو اسم قاعدة Sigma).
- [objects/sigmf-archive](https://github.com/MISP/misp-objects/blob/main/objects/sigmf-archive/definition.json) - كائن يمثل أرشيفاً يحتوي على تسجيل واحد أو عدة تسجيلات بتنسيق Signal Metadata Format Specification (SigMF).
- [objects/sigmf-expanded-recording](https://github.com/MISP/misp-objects/blob/main/objects/sigmf-expanded-recording/definition.json) - كائن يمثل عينة IQ/RF واحدة بتنسيق Signal Metadata Format Specification (SigMF).
- [objects/sigmf-recording](https://github.com/MISP/misp-objects/blob/main/objects/sigmf-recording/definition.json) - كائن يمثل عينة IQ/RF واحدة بتنسيق Signal Metadata Format Specification (SigMF).
- [objects/social-media-group](https://github.com/MISP/misp-objects/blob/main/objects/social-media-group/definition.json) - قالب كائن مجموعة وسائل التواصل الاجتماعي يصف مجموعة أو قناة عامة أو خاصة.
- [objects/software](https://github.com/MISP/misp-objects/blob/main/objects/software/definition.json) - يمثل كائن البرمجيات خصائص عالية المستوى مرتبطة بالبرمجيات، بما في ذلك منتجات البرمجيات. STIX 2.1 - 6.14.
- [objects/software-package](https://github.com/MISP/misp-objects/blob/main/objects/software-package/definition.json) - قالب كائن حزمة برمجيات عام لتمثيل حزم البرمجيات وحالتها.
- [objects/spambee-report](https://github.com/MISP/misp-objects/blob/main/objects/spambee-report/definition.json) - تقرير تحليل Spambee.
- [objects/spearphishing-attachment](https://github.com/MISP/misp-objects/blob/main/objects/spearphishing-attachment/definition.json) - مرفق تصيد موجّه.
- [objects/spearphishing-campaign](https://github.com/MISP/misp-objects/blob/main/objects/spearphishing-campaign/definition.json) - قالب تصيد موجّه لوصف حملة من البريد الإلكتروني إلى مؤشر الاختراق (IOC) لاتصال الجهة الفاعلة في التهديد (TA) مرة أخرى.
- [objects/spearphishing-link](https://github.com/MISP/misp-objects/blob/main/objects/spearphishing-link/definition.json) - رابط تصيد موجّه.
- [objects/splunk](https://github.com/MISP/misp-objects/blob/main/objects/splunk/definition.json) - كائن Splunk / Splunk ES.
- [objects/ss7-attack](https://github.com/MISP/misp-objects/blob/main/objects/ss7-attack/definition.json) - كائن SS7 لهجوم كما يُشاهد على بروتوكول الإشارات SS7 الذي يدعم شبكات GSM/GPRS/UMTS.
- [objects/ssh-authorized-keys](https://github.com/MISP/misp-objects/blob/main/objects/ssh-authorized-keys/definition.json) - كائن لتخزين ملف مفاتيح SSH المصرح بها.
- [objects/stairwell](https://github.com/MISP/misp-objects/blob/main/objects/stairwell/definition.json) - تستفيد Stairwell من التحليل الآلي ومكتبات قواعد YARA وتغذيات البرمجيات الخبيثة المشتركة وأحكام مكافحة الفيروسات الخاصة والتحليل الثابت والديناميكي وفك تغليف البرمجيات الخبيثة واكتشاف المتغيرات.
- [objects/stix2-pattern](https://github.com/MISP/misp-objects/blob/main/objects/stix2-pattern/definition.json) - كائن يصف نمط STIX. يمكن ربط الكائن عبر علاقة بسمات أو كائنات أخرى لوصف كيفية تمثيله كنمط STIX.
- [objects/stock](https://github.com/MISP/misp-objects/blob/main/objects/stock/definition.json) - كائن لوصف سوق الأسهم.
- [objects/submarine](https://github.com/MISP/misp-objects/blob/main/objects/submarine/definition.json) - وصف غواصة.
- [objects/summariser-output](https://github.com/MISP/misp-objects/blob/main/objects/summariser-output/definition.json) - مخرجات أداة تلخيص قائمة على الذكاء الاصطناعي أو معالجة اللغة الطبيعية (NLP).
- [objects/suricata](https://github.com/MISP/misp-objects/blob/main/objects/suricata/definition.json) - كائن يصف قاعدة أو أكثر من قواعد Suricata إلى جانب معلومات الإصدار والمعلومات السياقية.
- [objects/Taranis AI News Item](https://github.com/MISP/misp-objects/blob/main/objects/Taranis AI News Item/definition.json) - كائن يصف عنصراً إخبارياً من Taranis AI.
- [objects/taranis-story](https://github.com/MISP/misp-objects/blob/main/objects/taranis-story/definition.json) - كائن يصف عنصر قصة من Taranis أو مصدر مشابه.
- [objects/target-system](https://github.com/MISP/misp-objects/blob/main/objects/target-system/definition.json) - وصف حول نظام مستهدف، قد يكون نظاماً داخلياً مخترقاً.
- [objects/task](https://github.com/MISP/misp-objects/blob/main/objects/task/definition.json) - كائن مهمة كما هو موصوف في امتداد كائن الحادث STIX 2.1.
- [objects/tattoo](https://github.com/MISP/misp-objects/blob/main/objects/tattoo/definition.json) - يصف الوشوم على جسد شخص طبيعي.
- [objects/telegram-account](https://github.com/MISP/misp-objects/blob/main/objects/telegram-account/definition.json) - معلومات متعلقة بحساب تيليغرام.
- [objects/telegram-bot](https://github.com/MISP/misp-objects/blob/main/objects/telegram-bot/definition.json) - معلومات متعلقة ببوت تيليغرام.
- [objects/temporal-event](https://github.com/MISP/misp-objects/blob/main/objects/temporal-event/definition.json) - يتكون الحدث الزمني من بعض الحدود الزمنية والمكانية. يمكن أن تكون الحدود المكانية مادية أو افتراضية أو هجينة.
- [objects/thaicert-group-cards](https://github.com/MISP/misp-objects/blob/main/objects/thaicert-group-cards/definition.json) - بطاقات مجموعات الخصوم مستوحاة من ThaiCERT.
- [objects/threatgrid-report](https://github.com/MISP/misp-objects/blob/main/objects/threatgrid-report/definition.json) - تقرير ThreatGrid.
- [objects/timecode](https://github.com/MISP/misp-objects/blob/main/objects/timecode/definition.json) - كائن رمز زمني لوصف بداية تسلسل فيديو (مثل دليل CCTV) ونهاية تسلسل الفيديو.
- [objects/timesketch-timeline](https://github.com/MISP/misp-objects/blob/main/objects/timesketch-timeline/definition.json) - كائن خط زمني لـ timesketch استناداً إلى الحقل الإلزامي في timesketch لوصف إدخال سجل.
- [objects/timesketch_message](https://github.com/MISP/misp-objects/blob/main/objects/timesketch_message/definition.json) - إدخال رسالة timesketch.
- [objects/timestamp](https://github.com/MISP/misp-objects/blob/main/objects/timestamp/definition.json) - كائن طابع زمني عام لتمثيل الوقت بما في ذلك أول مرة وآخر مرة شوهد فيها. ستحدد العلاقة بعد ذلك نوع العلاقة الزمنية.
- [objects/tor-hiddenservice](https://github.com/MISP/misp-objects/blob/main/objects/tor-hiddenservice/definition.json) - كائن خدمة Tor المخفية (خدمة البصل).
- [objects/tor-node](https://github.com/MISP/misp-objects/blob/main/objects/tor-node/definition.json) - وصف عقدة Tor (التي تحمي خصوصيتك على الإنترنت بإخفاء الاتصال بين عنوان الإنترنت للمستخدمين والخدمات التي يستخدمها المستخدمون) التي تشكل جزءاً من شبكة Tor في وقت ما.
- [objects/traceability-impact](https://github.com/MISP/misp-objects/blob/main/objects/traceability-impact/definition.json) - كائن تأثير قابلية التتبع كما هو موصوف في امتداد كائن الحادث STIX 2.1.
- [objects/tracking-id](https://github.com/MISP/misp-objects/blob/main/objects/tracking-id/definition.json) - معرّف تحليلات وتتبع مثل المستخدم في Google Analytics أو منصة تحليلات أخرى.
- [objects/transaction](https://github.com/MISP/misp-objects/blob/main/objects/transaction/definition.json) - كائن لوصف معاملة مالية.
- [objects/translation](https://github.com/MISP/misp-objects/blob/main/objects/translation/definition.json) - يُستخدم للاحتفاظ بنص وترجمته.
- [objects/transport-ticket](https://github.com/MISP/misp-objects/blob/main/objects/transport-ticket/definition.json) - تذكرة نقل.
- [objects/trustar_report](https://github.com/MISP/misp-objects/blob/main/objects/trustar_report/definition.json) - تقرير TruStar.
- [objects/trusted-timestamp](https://github.com/MISP/misp-objects/blob/main/objects/trusted-timestamp/definition.json) - طابع زمني موثوق.
- [objects/tsk-chats](https://github.com/MISP/misp-objects/blob/main/objects/tsk-chats/definition.json) - قالب كائن لجمع المعلومات من تبادل رسائل إثباتي أو مثير للاهتمام تم تحديده أثناء تحقيق جنائي رقمي.
- [objects/tsk-web-bookmark](https://github.com/MISP/misp-objects/blob/main/objects/tsk-web-bookmark/definition.json) - قالب كائن لإضافة إشارات مرجعية إثباتية تم تحديدها أثناء تحقيق جنائي رقمي.
- [objects/tsk-web-cookie](https://github.com/MISP/misp-objects/blob/main/objects/tsk-web-cookie/definition.json) - قالب كائن TSK-Autopsy لتمثيل ملفات تعريف الارتباط التي تم تحديدها أثناء تحقيق جنائي رقمي.
- [objects/tsk-web-downloads](https://github.com/MISP/misp-objects/blob/main/objects/tsk-web-downloads/definition.json) - قالب كائن لإضافة تنزيلات الويب.
- [objects/tsk-web-history](https://github.com/MISP/misp-objects/blob/main/objects/tsk-web-history/definition.json) - قالب كائن لمشاركة معلومات سجل تصفح الويب.
- [objects/tsk-web-search-query](https://github.com/MISP/misp-objects/blob/main/objects/tsk-web-search-query/definition.json) - قالب كائن لمشاركة معلومات استعلام بحث الويب.
- [objects/twitter-account](https://github.com/MISP/misp-objects/blob/main/objects/twitter-account/definition.json) - حساب تويتر.
- [objects/twitter-list](https://github.com/MISP/misp-objects/blob/main/objects/twitter-list/definition.json) - قائمة تويتر.
- [objects/twitter-post](https://github.com/MISP/misp-objects/blob/main/objects/twitter-post/definition.json) - منشور تويتر (تغريدة).
- [objects/typosquatting-finder](https://github.com/MISP/misp-objects/blob/main/objects/typosquatting-finder/definition.json) - معلومات typosquatting (انتحال النطاقات بأخطاء إملائية).
- [objects/typosquatting-finder-result](https://github.com/MISP/misp-objects/blob/main/objects/typosquatting-finder-result/definition.json) - نتيجة typosquatting (انتحال نطاقات بأخطاء إملائية).
- [objects/uav](https://github.com/MISP/misp-objects/blob/main/objects/uav/definition.json) - تفاصيل أصل مركبة جوية بدون طيار (UAV) أو طائرة مسيّرة.
- [objects/url](https://github.com/MISP/misp-objects/blob/main/objects/url/definition.json) - يصف كائن url عنوان URL مع حقله المُطبَّع (مثل المستخرج باستخدام مكتبة تحليل faup) وبياناته الوصفية.
- [objects/user-account](https://github.com/MISP/misp-objects/blob/main/objects/user-account/definition.json) - كائن حساب المستخدم، يحدد جوانب تعريف المستخدم والمصادقة والامتيازات ونقاط البيانات الأخرى ذات الصلة.
- [objects/user-action](https://github.com/MISP/misp-objects/blob/main/objects/user-action/definition.json) - يمثل إجراء مستخدم.
- [objects/vehicle](https://github.com/MISP/misp-objects/blob/main/objects/vehicle/definition.json) - قالب كائن مركبة لوصف معلومات المركبة وتسجيلها.
- [objects/victim](https://github.com/MISP/misp-objects/blob/main/objects/victim/definition.json) - يصف كائن الضحية هدف الهجوم أو الإساءة.
- [objects/virustotal-graph](https://github.com/MISP/misp-objects/blob/main/objects/virustotal-graph/definition.json) - مخطط VirusTotal.
- [objects/virustotal-report](https://github.com/MISP/misp-objects/blob/main/objects/virustotal-report/definition.json) - تقرير VirusTotal.
- [objects/virustotal-submission](https://github.com/MISP/misp-objects/blob/main/objects/virustotal-submission/definition.json) - إرسال إلى VirusTotal.
- [objects/vulnerability](https://github.com/MISP/misp-objects/blob/main/objects/vulnerability/definition.json) - كائن ثغرة يصف تعداداً شائعاً للثغرات يمكنه وصف ثغرة منشورة أو غير منشورة أو قيد المراجعة أو محظورة النشر للبرمجيات أو المعدات أو العتاد.
- [objects/wazuh-rule](https://github.com/MISP/misp-objects/blob/main/objects/wazuh-rule/definition.json) - كائن يصف قاعدة Wazuh XML باستخدام الحقول الشائعة من بناء جملة قواعد Wazuh الرسمي.
- [objects/weakness](https://github.com/MISP/misp-objects/blob/main/objects/weakness/definition.json) - كائن ضعف يصف تعداداً شائعاً لنقاط الضعف يمكنه وصف ضعف قابل للاستخدام أو غير مكتمل أو مسودة أو مهمَل للبرمجيات أو المعدات أو العتاد.
- [objects/whois](https://github.com/MISP/misp-objects/blob/main/objects/whois/definition.json) - يسجل Whois معلومات لاسم نطاق أو عنوان IP.
- [objects/wifi-connection](https://github.com/MISP/misp-objects/blob/main/objects/wifi-connection/definition.json) - معلمات اتصال الشبكة اللاسلكية بما في ذلك SSID والمصادقة والتشفير وتفاصيل الإعداد.
- [objects/windows-service](https://github.com/MISP/misp-objects/blob/main/objects/windows-service/definition.json) - خدمة Windows وتفاصيل حول خدمة تعمل على نظام تشغيل Windows.
- [objects/x-header](https://github.com/MISP/misp-objects/blob/main/objects/x-header/definition.json) - كائن X header عام لـ SMTP أو HTTP أو أي بروتوكولات أخرى تستخدم ترويسات X.
- [objects/x509](https://github.com/MISP/misp-objects/blob/main/objects/x509/definition.json) - كائن x509 يصف شهادة X.509.
- [objects/yabin](https://github.com/MISP/misp-objects/blob/main/objects/yabin/definition.json) - يولّد yabin.py قواعد Yara من مقدمات الدوال (function prologs)، لمطابقة الثنائيات والبحث عنها. المرجع: https://github.com/AlienVault-OTX/yabin.
- [objects/yara](https://github.com/MISP/misp-objects/blob/main/objects/yara/definition.json) - كائن يصف قاعدة YARA (أو اسم قاعدة YARA) إلى جانب إصدارها.
- [objects/youtube-channel](https://github.com/MISP/misp-objects/blob/main/objects/youtube-channel/definition.json) - قناة يوتيوب.
- [objects/youtube-comment](https://github.com/MISP/misp-objects/blob/main/objects/youtube-comment/definition.json) - تعليق على فيديو يوتيوب.
- [objects/youtube-playlist](https://github.com/MISP/misp-objects/blob/main/objects/youtube-playlist/definition.json) - قائمة تشغيل يوتيوب.
- [objects/youtube-video](https://github.com/MISP/misp-objects/blob/main/objects/youtube-video/definition.json) - فيديو يوتيوب.## علاقات كائنات MISP

نموذج كائنات MISP مفتوح ويسمح للمستخدمين باستخدام علاقاتهم الخاصة. يوفر MISP قائمة من العلاقات الافتراضية التي يمكن استخدامها إذا كنت تخطط لمشاركة أحداثك مع مجتمعات MISP الأخرى.

- [relationships](https://github.com/misp/misp-objects/blob/HEAD/relationships/definition.json) - قائمة بالعلاقات الافتراضية المحددة مسبقًا والتي يمكن استخدامها لربط كائنات MISP معًا وشرح سياق العلاقة.

## كيف تساهم في كائنات MISP؟

قم بعمل Fork للمشروع، وأنشئ دليلًا جديدًا في [دليل الكائنات](https://github.com/misp/misp-objects/blob/HEAD/objects/) يطابق اسم الكائن الخاص بك. يجب أن تتكون الكائنات من سمات MISP الموجودة. إذا كنت تفتقد أي سمات محددة، فلا تتردد في فتح issue في [مشروع MISP](https://www.github.com/MISP/MISP).

نوصي بإضافة سمة **text** في الكائن للسماح للمستخدمين بإضافة تعليقات أو ربط النص.

إذا كان يمكن تضمين الكائن غير المحلَّل، يمكن استخدام سمة **raw-base64** في الكائن لاستيراد الكائن بأكمله.

يحتاج كل كائن إلى **uuid** يمكن إنشاؤه باستخدام **uuidgen -r** في سطر أوامر Linux.

عند إنشاء الكائن، يتم تشغيل `validate_all.sh` و `jq_all_the_things.sh` للتحقق، ثم قم بعمل pull request على هذا المشروع. عادةً ما نقوم بدمج الكائنات إذا كانت تناسب حالات الاستخدام الحالية.

### أفضل الممارسات عند إنشاء قوالب كائنات MISP

- استخدم أسماء بأحرف صغيرة دون شرطات سفلية أو أحرف خاصة (باستثناء الشرطة) لأسماء الحقول
- أضف وصفًا في قالب الكائن يشرح نطاق وحالات استخدام قوالب الكائنات الخاصة بك
- إذا كان الكائن هو تعيين لتنسيق موجود، أضف مرجعًا في وصف قالب الكائن
- `first-seen` و `last-seen` غير مطلوبين في قالب الكائن لأن الكائن يحتوي على هذه الحقول افتراضيًا. إذا كنت بحاجة إلى معلومات زمنية إضافية، أضف حقولًا محددة جديدة.
- كن مرنًا في عدد الحقول المطلوبة افتراضيًا (مثل استخدام `requiredOneOf`).
- راجع قوالب الكائنات الموجودة قبل إنشاء قالب جديد. عند القيام بـ pull-request، لا تتردد في إضافة المنطق الذي يوضح سبب الحاجة إلى قالب جديد.

## توثيق كائنات MISP

يتم توثيق كائنات MISP في الموقع التالي بصيغة [HTML](https://www.misp-project.org/objects.html) و [PDF](https://www.misp-project.org/objects.pdf).

يتم إنشاء التوثيق تلقائيًا من قالب كائنات MISP المعبر عنه بصيغة JSON.

## ما هي مزايا كائنات MISP مقارنة بالمعايير الحالية؟

كائنات MISP هي كائنات مستخدمة ديناميكيًا يساهم بها مستخدمو MISP (منصة مشاركة التهديدات) أو منصات مشاركة المعلومات الأخرى.

الهدف هو السماح بتحديث ديناميكي لتعريفات الكائنات في الأنظمة الموزعة التشغيلية لمشاركة المعلومات مثل MISP. التهديدات الأمنية ومؤشراتها المرتبطة بها ديناميكية تمامًا، بينما التنسيقات الموحدة ثابتة إلى حد كبير، والمؤشرات الجديدة تتطلب وقتًا كبيرًا قبل توحيدها.

يسمح نموذج كائنات MISP بإضافة تنسيقات مؤشرات مركبة جديدة بناءً على استخدامها دون تغيير قاعدة التعليمات البرمجية الأساسية لـ MISP أو أي منصة مشاركة تهديدات أخرى تستخدمه. يمكن بعد ذلك نشر تعريفات الكائنات مع المؤشرات نفسها.

## الترخيص

### ملفات JSON لكائنات MISP

كائنات MISP (ملفات JSON) مرخصة بموجب ترخيص مزدوج:

- [CC0 1.0 Universal](https://creativecommons.org/publicdomain/zero/1.0/legalcode) (CC0 1.0) - إهداء إلى المجال العام.

أو~~~~
 Copyright (c) 2016-2026 Alexandre Dulaunoy - [email protected]
 Copyright (c) 2016-2026 CIRCL - Computer Incident Response Center Luxembourg
 Copyright (c) 2016-2026 Andras Iklody
 Copyright (c) 2016-2026 Raphael Vinot
 Copyright (c) 2016-2026 Christian Studer
 Copyright (c) 2016-2026 Various contributors to MISP Project

 Redistribution and use in source and binary forms, with or without modification,
 are permitted provided that the following conditions are met:

    1. Redistributions of source code must retain the above copyright notice,
       this list of conditions and the following disclaimer.
    2. Redistributions in binary form must reproduce the above copyright notice,
       this list of conditions and the following disclaimer in the documentation
       and/or other materials provided with the distribution.

 THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS" AND
 ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED
 WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED.
 IN NO EVENT SHALL THE COPYRIGHT HOLDER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT,
 INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING,
 BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
 DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF
 LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE
 OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED
 OF THE POSSIBILITY OF SUCH DAMAGE.