Ein MISP-Objekt wird in einer einfachen JSON-Datei beschrieben, die die folgenden Elemente enthält.

* **name** ist der Name Ihres Objekts.
* **meta-category** ist die Kategorie, in die das Objekt fällt. (z. B. Datei, Netzwerk, Finanzen, Sonstiges, Internes ...)
* **description** ist eine Zusammenfassung der Objektbeschreibung.
* **version** ist die Versionsnummer als Dezimalwert.
* **required** ist ein Array, das die minimal erforderlichen Attribute zur Beschreibung des Objekts enthält.
* **requiredOneOf** ist ein Array, das die Attribute enthält, von denen mindestens eines vorhanden sein muss, um das Objekt zu beschreiben.
* **attributes** enthält ein weiteres JSON-Objekt, das alle Attribute auflistet, die das Objekt bilden.

Jedes Attribut muss eine Referenz **misp-attribute** enthalten, um auf eine vorhandene Attributdefinition in MISP zu verweisen (MISP-Attributtypen sind case-sensitive).
Ein Array **categories** soll verwendet werden, um zu beschreiben, in welchen Kategorien das Attribut zu finden ist. Die **ui-priority**
beschreibt die Nutzungshäufigkeit eines Attributs. Dies hilft, nur die am häufigsten verwendeten Attribute anzuzeigen und
ermöglicht es fortgeschrittenen Benutzern, je nach ihrer Konfiguration alle Attribute anzuzeigen. Ein optionales Feld **multiple**
soll auf true gesetzt werden, wenn mehrere Elemente desselben Schlüssels im Objekt verwendet werden können. Ein optionales Feld **values_list**,
in dem diese Liste von Werten als Wert für ein Attribut ausgewählt werden kann. Ein optionales Feld **sane_default**, in dem diese Werteliste
einen potenziell sinnvollen Standardwert für ein Attribut empfiehlt. Ein optionales boolesches Feld **disable_correlation**,
um die Deaktivierung der Korrelation für ein bestimmtes Attribut vorzuschlagen. Ein optionales boolesches Feld **to_ids**, um das IDS-Flag eines Attributs zu deaktivieren.

## Bestehende MISP-Objekte- [objects/ADS](https://github.com/MISP/misp-objects/blob/main/objects/ADS/definition.json) - Ein Objekt, das ADS – Alerting and Detection Strategy von PALANTIR definiert. Kann für Detection Engineering verwendet werden.
- [objects/abuseipdb](https://github.com/MISP/misp-objects/blob/main/objects/abuseipdb/definition.json) - AbuseIPDB prüft eine IP-Adresse, einen Domainnamen oder ein Subnetz gegen eine zentrale Blacklist.
- [objects/administrative-decision](https://github.com/MISP/misp-objects/blob/main/objects/administrative-decision/definition.json) - Administrative Entscheidung.
- [objects/ai-chat-prompt](https://github.com/MISP/misp-objects/blob/main/objects/ai-chat-prompt/definition.json) - Objekt, das einen KI-Prompt wie etwa ChatGPT beschreibt.
- [objects/ail-leak](https://github.com/MISP/misp-objects/blob/main/objects/ail-leak/definition.json) - Ein Informationsleck, wie vom AIL Analysis Information Leak Framework definiert.
- [objects/ais](https://github.com/MISP/misp-objects/blob/main/objects/ais/definition.json) - Automatic Identification System (AIS) ist ein automatisches Tracking-System, das Transceiver auf Schiffen verwendet.
- [objects/ais-info](https://github.com/MISP/misp-objects/blob/main/objects/ais-info/definition.json) - Automated Indicator Sharing (AIS) – Kennzeichnungen der Informationsquelle.
- [objects/android-app](https://github.com/MISP/misp-objects/blob/main/objects/android-app/definition.json) - Indikatoren im Zusammenhang mit einer Android-App.
- [objects/android-permission](https://github.com/MISP/misp-objects/blob/main/objects/android-permission/definition.json) - Eine Reihe von Android-Berechtigungen – eine oder mehrere Berechtigung(en), die mit anderen Objekten (z. B. Malware, App) verknüpft werden können.
- [objects/annotation](https://github.com/MISP/misp-objects/blob/main/objects/annotation/definition.json) - Ein Annotationsobjekt, das Analysten ermöglicht, Anmerkungen, Kommentare und eine Management-Zusammenfassung zu einem MISP-Event, -Objekt oder -Attribut hinzuzufügen.
- [objects/anonymisation](https://github.com/MISP/misp-objects/blob/main/objects/anonymisation/definition.json) - Anonymisierungsobjekt, das eine Anonymisierungstechnik zur Kodierung von MISP-Attributwerten beschreibt. Referenz: https://www.caida.org/tools/taxonomy/anonymization.xml.
- [objects/apivoid-email-verification](https://github.com/MISP/misp-objects/blob/main/objects/apivoid-email-verification/definition.json) - Apivoid E-Mail-Verifizierungs-API-Ergebnis. Referenz: https://www.apivoid.com/api/email-verify/.
- [objects/apk](https://github.com/MISP/misp-objects/blob/main/objects/apk/definition.json) - APK-Objekt, das eine Datei mit Meta-Informationen beschreibt.
- [objects/artifact](https://github.com/MISP/misp-objects/blob/main/objects/artifact/definition.json) - Das Artifact-Objekt ermöglicht die Erfassung eines Byte-Arrays (8 Bit) als Base64-kodierten String oder die Verknüpfung mit einem dateiartigen Payload. Aus STIX 2.1 (6.1).
- [objects/asn](https://github.com/MISP/misp-objects/blob/main/objects/asn/definition.json) - Objekt für autonome Systeme, das ein autonomes System beschreibt, das einen oder mehrere Netzbetreiber umfassen kann, die eine Entität (z. B. ISP) verwalten, einschließlich ihrer Routing-Policy, Routing-Präfixe oder Ähnlichem.
- [objects/attack-pattern](https://github.com/MISP/misp-objects/blob/main/objects/attack-pattern/definition.json) - Angriffsmuster, das eine allgemeine Aufzählung und Klassifizierung von Angriffsmustern beschreibt.
- [objects/attack-step](https://github.com/MISP/misp-objects/blob/main/objects/attack-step/definition.json) - Ein Objekt, das einen einzelnen Angriffsschritt definiert. Besonders nützlich für Red/Purple Teaming, kann aber auch für tatsächliche Angriffe verwendet werden.
- [objects/attacker-infra](https://github.com/MISP/misp-objects/blob/main/objects/attacker-infra/definition.json) - Angreifer-Infrastruktur.
- [objects/authentication-failure-report](https://github.com/MISP/misp-objects/blob/main/objects/authentication-failure-report/definition.json) - Bericht über Authentifizierungsfehler.
- [objects/authenticode-signerinfo](https://github.com/MISP/misp-objects/blob/main/objects/authenticode-signerinfo/definition.json) - Authenticode-Signer-Informationen.
- [objects/av-signature](https://github.com/MISP/misp-objects/blob/main/objects/av-signature/definition.json) - Antiviren-Erkennungssignatur.
- [objects/availability-impact](https://github.com/MISP/misp-objects/blob/main/objects/availability-impact/definition.json) - Availability-Impact-Objekt wie in der STIX-2.1-Incident-Objekterweiterung beschrieben.
- [objects/bank-account](https://github.com/MISP/misp-objects/blob/main/objects/bank-account/definition.json) - Ein Objekt, das Bankkontoinformationen basierend auf der Kontobeschreibung aus goAML 4.0 beschreibt.
- [objects/bgp-hijack](https://github.com/MISP/misp-objects/blob/main/objects/bgp-hijack/definition.json) - Objekt, das eine BGP-Hijack-Beschreibung kapselt, wie sie beispielsweise von bgpstream.com spezifiziert wird.
- [objects/bgp-ranking](https://github.com/MISP/misp-objects/blob/main/objects/bgp-ranking/definition.json) - BGP-Ranking-Objekt, das das Ranking einer ASN für einen bestimmten Tag beschreibt, einschließlich ihrer Position, wobei 1 die bösartigste ASN des Tages mit dem höchsten Ranking ist. Dieses Objekt soll eine Beziehung zum entsprechenden ASN-Objekt haben und repräsentiert dessen Ranking für ein bestimmtes Datum.
- [objects/blog](https://github.com/MISP/misp-objects/blob/main/objects/blog/definition.json) - Blogbeitrag wie bei Medium oder WordPress.
- [objects/boleto](https://github.com/MISP/misp-objects/blob/main/objects/boleto/definition.json) - Eine in Brasilien gebräuchliche Zahlungsform.
- [objects/browser-extension](https://github.com/MISP/misp-objects/blob/main/objects/browser-extension/definition.json) - Threat Intelligence zur Lieferkette von Browsererweiterungen. Erfasst kompromittierte oder bösartige Veröffentlichungsereignisse von Erweiterungen, einschließlich Berechtigungserweiterungs-Diffs, C2-Infrastruktur und Analyse-Bewertungen.
- [objects/btc-transaction](https://github.com/MISP/misp-objects/blob/main/objects/btc-transaction/definition.json) - Ein Objekt zur Beschreibung einer Bitcoin-Transaktion. Am besten zusammen mit bitcoin-wallet zu verwenden.
- [objects/btc-wallet](https://github.com/MISP/misp-objects/blob/main/objects/btc-wallet/definition.json) - Ein Objekt zur Beschreibung einer Bitcoin-Wallet. Am besten zusammen mit dem btc-transaction-Objekt zu verwenden.
- [objects/c2-list](https://github.com/MISP/misp-objects/blob/main/objects/c2-list/definition.json) - Liste von C2-Servern mit gemeinsamen Merkmalen, z. B. aus einem Blogbeitrag oder einer Ransomware-Analyse extrahiert.
- [objects/cap-alert](https://github.com/MISP/misp-objects/blob/main/objects/cap-alert/definition.json) - Common-Alerting-Protocol-Version- (CAP-) Alarmobjekt.
- [objects/cap-info](https://github.com/MISP/misp-objects/blob/main/objects/cap-info/definition.json) - Common-Alerting-Protocol-Version- (CAP-) Info-Objekt.
- [objects/cap-resource](https://github.com/MISP/misp-objects/blob/main/objects/cap-resource/definition.json) - Common-Alerting-Protocol-Version- (CAP-) Ressourcenobjekt.
- [objects/cert-pl-phishing](https://github.com/MISP/misp-objects/blob/main/objects/cert-pl-phishing/definition.json) - cert.pl-Phishing-Objektvorlage, die eine URL zusammen mit Metadaten wie Phash, HTML-Struktur oder Partial-Hash darstellt.
- [objects/chat-message](https://github.com/MISP/misp-objects/blob/main/objects/chat-message/definition.json) - Eine Nachricht, die über eine Chat- oder Messaging-Plattform ausgetauscht wird.
- [objects/cloth](https://github.com/MISP/misp-objects/blob/main/objects/cloth/definition.json) - Beschreibt Kleidung, die eine natürliche Person trägt.
- [objects/coin-address](https://github.com/MISP/misp-objects/blob/main/objects/coin-address/definition.json) - Eine Adresse, die in einer Kryptowährung verwendet wird.
- [objects/command](https://github.com/MISP/misp-objects/blob/main/objects/command/definition.json) - Befehlsfunktionalitäten im Zusammenhang mit bestimmten Befehlen, die von einem Programm ausgeführt werden, unabhängig davon, ob es bösartig ist oder nicht. Die Befehlszeilen sind für die zugehörigen Befehle an dieses Objekt angehängt.
- [objects/command-line](https://github.com/MISP/misp-objects/blob/main/objects/command-line/definition.json) - Befehlszeile und Optionen im Zusammenhang mit einem bestimmten Befehl, der von einem Programm ausgeführt wird, unabhängig davon, ob es bösartig ist oder nicht.
- [objects/concordia-mtmf-intrusion-set](https://github.com/MISP/misp-objects/blob/main/objects/concordia-mtmf-intrusion-set/definition.json) - Intrusion Set – Phasenbeschreibung.
- [objects/confidentiality-impact](https://github.com/MISP/misp-objects/blob/main/objects/confidentiality-impact/definition.json) - Confidentiality-Impact-Objekt wie in der STIX-2.1-Incident-Objekterweiterung beschrieben.
- [objects/contact-list](https://github.com/MISP/misp-objects/blob/main/objects/contact-list/definition.json) - Kontaktlisten-Objektvorlage für Einträge oder aggregierte Exporte, die bei forensischen Untersuchungen aus Geräten, SIM-Karten oder Cloud-Backups extrahiert wurden (einschließlich Cellebrite und ähnlicher Tools).
- [objects/container-image](https://github.com/MISP/misp-objects/blob/main/objects/container-image/definition.json) - Generische Container-Image-Objektvorlage zur Darstellung von Container-Images über verschiedene Plattformen hinweg.
- [objects/container-instance](https://github.com/MISP/misp-objects/blob/main/objects/container-instance/definition.json) - Generische Container-Instanz-Objektvorlage zur Darstellung von Laufzeitdetails eines Containers.
- [objects/container-network](https://github.com/MISP/misp-objects/blob/main/objects/container-network/definition.json) - Generische Container-Netzwerk-Objektvorlage zur Darstellung von Container-Netzwerkeinstellungen.
- [objects/cookie](https://github.com/MISP/misp-objects/blob/main/objects/cookie/definition.json) - Ein HTTP-Cookie (Web-Cookie, Browser-Cookie) ist ein kleines Datenelement, das ein Server an den Webbrowser des Benutzers sendet. Der Browser kann es speichern und mit der nächsten Anfrage an denselben Server zurücksenden. Typischerweise dient es dazu, festzustellen, ob zwei Anfragen vom selben Browser stammen – um beispielsweise einen Benutzer angemeldet zu halten. Es speichert zustandsbehaftete Informationen für das zustandslose HTTP-Protokoll. Wie von der Mozilla Foundation definiert.
- [objects/cortex](https://github.com/MISP/misp-objects/blob/main/objects/cortex/definition.json) - Cortex-Objekt, das eine vollständige Cortex-Analyse beschreibt. Observables wären Attribute mit einer Beziehung zu diesem Objekt.
- [objects/cortex-taxonomy](https://github.com/MISP/misp-objects/blob/main/objects/cortex-taxonomy/definition.json) - Cortex-Objekt, das eine Cortex-Taxonomie (oder einen Mini-Bericht) beschreibt.
- [objects/course-of-action](https://github.com/MISP/misp-objects/blob/main/objects/course-of-action/definition.json) - Ein Objekt, das eine bestimmte Maßnahme beschreibt, die ergriffen wird, um einen Angriff zu verhindern oder darauf zu reagieren.
- [objects/covid19-csse-daily-report](https://github.com/MISP/misp-objects/blob/main/objects/covid19-csse-daily-report/definition.json) - CSSE-COVID-19-Tagesbericht.
- [objects/covid19-dxy-live-city](https://github.com/MISP/misp-objects/blob/main/objects/covid19-dxy-live-city/definition.json) - COVID 19 von dxy.cn – Aggregation nach Stadt.
- [objects/covid19-dxy-live-province](https://github.com/MISP/misp-objects/blob/main/objects/covid19-dxy-live-province/definition.json) - COVID 19 von dxy.cn – Aggregation nach Provinz.
- [objects/cowrie](https://github.com/MISP/misp-objects/blob/main/objects/cowrie/definition.json) - Cowrie-Honeypot-Objektvorlage.
- [objects/cpe-asset](https://github.com/MISP/misp-objects/blob/main/objects/cpe-asset/definition.json) - Ein Asset, das durch eine CPE definiert werden kann. Dies kann ein generisches Asset sein. CPE ist ein strukturiertes Benennungsschema für Informationstechnologiesysteme, Software und Pakete.
- [objects/credential](https://github.com/MISP/misp-objects/blob/main/objects/credential/definition.json) - Credential beschreibt eine oder mehrere Zugangsdaten, einschließlich Passwort(er), API-Schlüssel oder Entschlüsselungsschlüssel.
- [objects/credit-card](https://github.com/MISP/misp-objects/blob/main/objects/credit-card/definition.json) - Eine Zahlungskarte wie Kreditkarte, Debitkarte oder ähnliche Karten, die für finanzielle Transaktionen verwendet werden können.
- [objects/crowdsec-ip-context](https://github.com/MISP/misp-objects/blob/main/objects/crowdsec-ip-context/definition.json) - CrowdSec Threat Intelligence – IP-CTI-Suche.
- [objects/crowdstrike-report](https://github.com/MISP/misp-objects/blob/main/objects/crowdstrike-report/definition.json) - Eine Objektvorlage zur Kodierung eines Crowdstrike-Erkennungsberichts.
- [objects/crypto-material](https://github.com/MISP/misp-objects/blob/main/objects/crypto-material/definition.json) - Kryptografisches Material wie öffentliche und/oder private Schlüssel.
- [objects/cryptocurrency-transaction](https://github.com/MISP/misp-objects/blob/main/objects/cryptocurrency-transaction/definition.json) - Ein Objekt zur Beschreibung einer Kryptowährungstransaktion.
- [objects/cs-beacon-config](https://github.com/MISP/misp-objects/blob/main/objects/cs-beacon-config/definition.json) - Cobalt-Strike-Beacon-Konfiguration.
- [objects/ctf-challenge](https://github.com/MISP/misp-objects/blob/main/objects/ctf-challenge/definition.json) - Capture-the-Flag-Challenge-Objekt, wie von Rectifyq definiert.
- [objects/cti-transmute-conversion](https://github.com/MISP/misp-objects/blob/main/objects/cti-transmute-conversion/definition.json) - CTI-Transmute-Konvertierungsdatensatz, der Metadaten, Eingaben, Ausgaben, Status und Detail-Link der MISP-zu-STIX- oder STIX-zu-MISP-Konvertierung beschreibt.
- [objects/cytomic-orion-file](https://github.com/MISP/misp-objects/blob/main/objects/cytomic-orion-file/definition.json) - Cytomic-Orion-Dateierkennung.
- [objects/cytomic-orion-machine](https://github.com/MISP/misp-objects/blob/main/objects/cytomic-orion-machine/definition.json) - Cytomic-Orion-Datei auf Maschinenerkennung.
- [objects/dark-pattern-item](https://github.com/MISP/misp-objects/blob/main/objects/dark-pattern-item/definition.json) - Ein Element, dessen Benutzeroberfläche ein Dark Pattern implementiert.
- [objects/data-url](https://github.com/MISP/misp-objects/blob/main/objects/data-url/definition.json) - URL mit dem Präfix data:-Schema, die zum Einbetten von Inline-Dateien in Dokumenten verwendet wird.
- [objects/ddos](https://github.com/MISP/misp-objects/blob/main/objects/ddos/definition.json) - DDoS-Objekt beschreibt eine aktuelle DDoS-Aktivität von einem bestimmten und/oder gegen ein bestimmtes Ziel. Der DDoS-Typ kann als Taxonomie oder über das Typfeld an das Objekt angehängt werden.
- [objects/ddos-claim](https://github.com/MISP/misp-objects/blob/main/objects/ddos-claim/definition.json) - DDoS-Claim-Objekt beschreibt einen aktuellen Anspruch auf DDoS-Aktivität.
- [objects/ddos-config](https://github.com/MISP/misp-objects/blob/main/objects/ddos-config/definition.json) - DDoS-Claim-Objekt beschreibt einen aktuellen Anspruch auf DDoS-Aktivität.
- [objects/decoded-barcode](https://github.com/MISP/misp-objects/blob/main/objects/decoded-barcode/definition.json) - Objekt, das einen dekodierten Barcode beschreibt, einschließlich seines dekodierten Werts, Barcode-Typs, Originalbilds und kontextueller Beschreibung.
- [objects/decoded-qrcode](https://github.com/MISP/misp-objects/blob/main/objects/decoded-qrcode/definition.json) - Objekt, das einen dekodierten QR-Code beschreibt, einschließlich seines dekodierten Werts, Originalbilds und kontextueller Beschreibung.
- [objects/detection](https://github.com/MISP/misp-objects/blob/main/objects/detection/definition.json) - Ein umfassendes Objekt zur Dokumentation einer Erkennungs-Analytik, ihrer Logik, Robustheit, Validierung und zugehöriger Response-Playbooks. Es basiert auf einer erweiterten Detection-Engineering-Vorlage, die Konzepte wie „Summiting the Pyramid“ für Robustheitsbewertung und einen „Funnel of Fidelity“ für die Validierung sowie strukturierte SOAR-Automatisierungsschritte integriert.
- [objects/device](https://github.com/MISP/misp-objects/blob/main/objects/device/definition.json) - Ein Objekt zur Definition eines Geräts.
- [objects/dga-domain](https://github.com/MISP/misp-objects/blob/main/objects/dga-domain/definition.json) - Ausgabe und Generierungskontext eines Domain-Generierungsalgorithmus (DGA), einschließlich der generierten Domain und zugehöriger Algorithmusparameter (z. B. Seed, Epoche, TLD-Strategie und Malware-Familie). Referenz: https://www.usenix.org/system/files/conference/usenixsecurity16/sec16_paper_plohmann.pdf.
- [objects/diameter-attack](https://github.com/MISP/misp-objects/blob/main/objects/diameter-attack/definition.json) - Angriff, wie er im Diameter-Signalisierungsprotokoll zur Unterstützung von LTE-Netzen beobachtet wird.
- [objects/diamond-event](https://github.com/MISP/misp-objects/blob/main/objects/diamond-event/definition.json) - Ein Diamond-Model-Event-Objekt, das aus den vier Diamantmerkmalen Gegner, Infrastruktur, Fähigkeit und Opfer sowie mehreren Meta-Merkmalen und IOC-Attributen besteht.
- [objects/directory](https://github.com/MISP/misp-objects/blob/main/objects/directory/definition.json) - Verzeichnisobjekt, das ein Verzeichnis mit Meta-Informationen beschreibt.
- [objects/dkim](https://github.com/MISP/misp-objects/blob/main/objects/dkim/definition.json) - DomainKeys Identified Mail – DKIM.
- [objects/dns-record](https://github.com/MISP/misp-objects/blob/main/objects/dns-record/definition.json) - Eine Reihe von DNS-Einträgen, die für eine bestimmte Domain beobachtet wurden.
- [objects/url](https://github.com/MISP/misp-objects/blob/main/objects/url/definition.json) - dom-hash-Objekt zur Beschreibung ähnlicher Strukturen von HTML-Seiten.
- [objects/domain-crawled](https://github.com/MISP/misp-objects/blob/main/objects/domain-crawled/definition.json) - Eine Domain, die im Laufe der Zeit gecrawlt wurde.
- [objects/domain-ip](https://github.com/MISP/misp-objects/blob/main/objects/domain-ip/definition.json) - Eine Domain/ein Hostname und eine IP-Adresse, die in einem bestimmten Zeitrahmen als Tupel gesehen wurden.
- [objects/edr-report](https://github.com/MISP/misp-objects/blob/main/objects/edr-report/definition.json) - Eine Objektvorlage zur Kodierung eines EDR-Erkennungsberichts.
- [objects/elf](https://github.com/MISP/misp-objects/blob/main/objects/elf/definition.json) - Objekt, das ein Executable and Linkable Format beschreibt.
- [objects/elf-section](https://github.com/MISP/misp-objects/blob/main/objects/elf-section/definition.json) - Objekt, das einen Abschnitt eines Executable and Linkable Format beschreibt.
- [objects/email](https://github.com/MISP/misp-objects/blob/main/objects/email/definition.json) - E-Mail-Objekt, das eine E-Mail mit Meta-Informationen beschreibt.
- [objects/employee](https://github.com/MISP/misp-objects/blob/main/objects/employee/definition.json) - Ein Mitarbeiter und zugehörige Datenpunkte.
- [objects/error-message](https://github.com/MISP/misp-objects/blob/main/objects/error-message/definition.json) - Eine Fehlermeldung, die mit der Verarbeitung von Daten wie Import- oder Exportskripten aus der ursprünglichen MISP-Instanz zusammenhängen kann.
- [objects/event](https://github.com/MISP/misp-objects/blob/main/objects/event/definition.json) - Event-Objekt, wie in der STIX-2.1-Incident-Objekterweiterung beschrieben.
- [objects/exploit](https://github.com/MISP/misp-objects/blob/main/objects/exploit/definition.json) - Exploit-Objekt beschreibt ein Programm in Binär- oder Quellcodeform, das verwendet wird, um eine oder mehrere Schwachstellen auszunutzen.
- [objects/exploit-poc](https://github.com/MISP/misp-objects/blob/main/objects/exploit-poc/definition.json) - Exploit-PoC-Objekt, das einen Proof of Concept oder Exploit einer Schwachstelle beschreibt. Dieses Objekt hat häufig eine Beziehung zu einem Schwachstellenobjekt.
- [objects/external-impact](https://github.com/MISP/misp-objects/blob/main/objects/external-impact/definition.json) - External-Impact-Objekt, wie in der STIX-2.1-Incident-Objekterweiterung beschrieben.
- [objects/facebook-account](https://github.com/MISP/misp-objects/blob/main/objects/facebook-account/definition.json) - Facebook-Konto.
- [objects/facebook-group](https://github.com/MISP/misp-objects/blob/main/objects/facebook-group/definition.json) - Öffentliche oder private Facebook-Gruppe.
- [objects/facebook-page](https://github.com/MISP/misp-objects/blob/main/objects/facebook-page/definition.json) - Facebook-Seite.
- [objects/facebook-post](https://github.com/MISP/misp-objects/blob/main/objects/facebook-post/definition.json) - Beitrag auf einer Facebook-Pinnwand.
- [objects/facebook-reaction](https://github.com/MISP/misp-objects/blob/main/objects/facebook-reaction/definition.json) - Reaktion auf Facebook-Beiträge.
- [objects/facial-composite](https://github.com/MISP/misp-objects/blob/main/objects/facial-composite/definition.json) - Ein Objekt, das ein Phantom-/Fahndungsbild (Gesichtskomposit) beschreibt.
- [objects/fail2ban](https://github.com/MISP/misp-objects/blob/main/objects/fail2ban/definition.json) - Fail2ban-Ereignis.
- [objects/favicon](https://github.com/MISP/misp-objects/blob/main/objects/favicon/definition.json) - Ein Favicon, auch bekannt als Shortcut-Symbol, Website-Symbol, Tab-Symbol, URL-Symbol oder Lesezeichen-Symbol, ist eine Datei, die ein oder mehrere kleine Symbole enthält und mit einer bestimmten Website oder Webseite verknüpft ist. Die Objektvorlage kann den Murmur3-Hash des Favicons enthalten, um die Korrelation zu erleichtern.
- [objects/file](https://github.com/MISP/misp-objects/blob/main/objects/file/definition.json) - Dateiobjekt, das eine Datei mit Meta-Informationen beschreibt.
- [objects/flowintel-case](https://github.com/MISP/misp-objects/blob/main/objects/flowintel-case/definition.json) - Ein Fall, wie von flowintel definiert.
- [objects/flowintel-task](https://github.com/MISP/misp-objects/blob/main/objects/flowintel-task/definition.json) - Eine Aufgabe, wie von flowintel definiert.
- [objects/flowintel-task-note](https://github.com/MISP/misp-objects/blob/main/objects/flowintel-task-note/definition.json) - Eine Notiz zu einer Aufgabe, wie von flowintel definiert.
- [objects/flowintel-task-resource](https://github.com/MISP/misp-objects/blob/main/objects/flowintel-task-resource/definition.json) - Eine Notiz zu einer Aufgabe, wie von flowintel definiert.
- [objects/forensic-case](https://github.com/MISP/misp-objects/blob/main/objects/forensic-case/definition.json) - Eine Objektvorlage zur Beschreibung eines digitalen forensischen Falls.
- [objects/forensic-evidence](https://github.com/MISP/misp-objects/blob/main/objects/forensic-evidence/definition.json) - Eine Objektvorlage zur Beschreibung eines digitalen forensischen Beweismittels.
- [objects/forged-document](https://github.com/MISP/misp-objects/blob/main/objects/forged-document/definition.json) - Objekt, das ein gefälschtes Dokument beschreibt.
- [objects/ftm-Airplane](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Airplane/definition.json) - Ein Flugzeug, Hubschrauber oder anderes Fluggerät.
- [objects/ftm-Assessment](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Assessment/definition.json) - Bewertung mit Meta-Daten.
- [objects/ftm-Asset](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Asset/definition.json) - Ein Eigentumsgegenstand, der Eigentum sein kann und dem ein Geldwert zugewiesen werden kann.
- [objects/ftm-Associate](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Associate/definition.json) - Nicht-familiäre Beziehung zwischen zwei Personen.
- [objects/ftm-Audio](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Audio/definition.json) - Audio mit Meta-Daten.
- [objects/ftm-BankAccount](https://github.com/MISP/misp-objects/blob/main/objects/ftm-BankAccount/definition.json) - Ein bei einer Bank gehaltenes Konto, das von einem Eigentümer kontrolliert wird. Dies kann auch zur Beschreibung komplexerer Vereinbarungen wie Korrespondenzbank-Abwicklungskonten verwendet werden.
- [objects/ftm-Call](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Call/definition.json) - Telefonanruf-Objektvorlage, einschließlich des Anrufs und aller zugehörigen Meta-Daten.
- [objects/ftm-Company](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Company/definition.json) - Eine juristische Person, die eine Vereinigung von Personen darstellt, ob natürlich, juristisch oder eine Mischung aus beiden, mit einem bestimmten Ziel.
- [objects/ftm-Contract](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Contract/definition.json) - Ein Vertrag oder Vertragslos, das von einer Behörde vergeben wird. Mehrere Lose können an verschiedene Lieferanten vergeben werden (siehe ContractAward).
.
- [objects/ftm-ContractAward](https://github.com/MISP/misp-objects/blob/main/objects/ftm-ContractAward/definition.json) - Ein Vertrag oder Vertragslos, wie er einem Lieferanten zugesprochen wurde.
- [objects/ftm-CourtCase](https://github.com/MISP/misp-objects/blob/main/objects/ftm-CourtCase/definition.json) - Gerichtsverfahren.
- [objects/ftm-CourtCaseParty](https://github.com/MISP/misp-objects/blob/main/objects/ftm-CourtCaseParty/definition.json) - Partei in einem Gerichtsverfahren.
- [objects/ftm-Debt](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Debt/definition.json) - Eine Geldschuld zwischen zwei Parteien.
- [objects/ftm-Directorship](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Directorship/definition.json) - Vorstandsposten / Geschäftsführungsposition.
- [objects/ftm-Document](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Document/definition.json) - Dokument.
- [objects/ftm-Documentation](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Documentation/definition.json) - Dokumentation.
- [objects/ftm-EconomicActivity](https://github.com/MISP/misp-objects/blob/main/objects/ftm-EconomicActivity/definition.json) - Eine wirtschaftliche Tätigkeit im Ausland.
- [objects/ftm-Email](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Email/definition.json) - E-Mail.
- [objects/ftm-Event](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Event/definition.json) - Ereignis.
- [objects/ftm-Family](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Family/definition.json) - Familienbeziehung zwischen zwei Personen.
- [objects/ftm-Folder](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Folder/definition.json) - Ordner.
- [objects/ftm-HyperText](https://github.com/MISP/misp-objects/blob/main/objects/ftm-HyperText/definition.json) - Hypertext.
- [objects/ftm-Image](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Image/definition.json) - Bild.
- [objects/ftm-Land](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Land/definition.json) - Grundstück / Land.
- [objects/ftm-LegalEntity](https://github.com/MISP/misp-objects/blob/main/objects/ftm-LegalEntity/definition.json) - Eine juristische Person kann eine natürliche Person oder ein Unternehmen sein.
- [objects/ftm-License](https://github.com/MISP/misp-objects/blob/main/objects/ftm-License/definition.json) - Eine Gewährung von Land, Rechten oder Eigentum. Eine Art von Vertrag.
- [objects/ftm-Membership](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Membership/definition.json) - Mitgliedschaft.
- [objects/ftm-Message](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Message/definition.json) - Nachricht.
- [objects/ftm-Organization](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Organization/definition.json) - Organisation.
- [objects/ftm-Ownership](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Ownership/definition.json) - Eigentum.
- [objects/ftm-Package](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Package/definition.json) - Paket.
- [objects/ftm-Page](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Page/definition.json) - Seite.
- [objects/ftm-Pages](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Pages/definition.json) - Seiten.
- [objects/ftm-Passport](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Passport/definition.json) - Reisepass.
- [objects/ftm-Payment](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Payment/definition.json) - Eine Geldzahlung zwischen zwei Parteien.
- [objects/ftm-Person](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Person/definition.json) - Eine Einzelperson.
- [objects/ftm-PlainText](https://github.com/MISP/misp-objects/blob/main/objects/ftm-PlainText/definition.json) - Klartext.
- [objects/ftm-PublicBody](https://github.com/MISP/misp-objects/blob/main/objects/ftm-PublicBody/definition.json) - Eine öffentliche Einrichtung, wie ein Ministerium, eine Abteilung oder ein staatliches Unternehmen.
- [objects/ftm-RealEstate](https://github.com/MISP/misp-objects/blob/main/objects/ftm-RealEstate/definition.json) - Ein Grundstück oder eine Immobilie.
- [objects/ftm-Representation](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Representation/definition.json) - Ein Vermittler, Mittelsmann, Zwischenhändler oder Makler, der im Namen einer juristischen Person handelt.
- [objects/ftm-Row](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Row/definition.json) - Zeile.
- [objects/ftm-Sanction](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Sanction/definition.json) - Eine Sanktionslistung.
- [objects/ftm-Succession](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Succession/definition.json) - Zwei Entitäten, die einander rechtlich nachfolgen.
- [objects/ftm-Table](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Table/definition.json) - Tabelle.
- [objects/ftm-TaxRoll](https://github.com/MISP/misp-objects/blob/main/objects/ftm-TaxRoll/definition.json) - Eine Steuererklärung einer Einzelperson.
- [objects/ftm-UnknownLink](https://github.com/MISP/misp-objects/blob/main/objects/ftm-UnknownLink/definition.json) - Unbekannte Verknüpfung.
- [objects/ftm-UserAccount](https://github.com/MISP/misp-objects/blob/main/objects/ftm-UserAccount/definition.json) - Benutzerkonto.
- [objects/ftm-Vehicle](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Vehicle/definition.json) - Fahrzeug.
- [objects/ftm-Vessel](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Vessel/definition.json) - Ein Boot oder Schiff.
- [objects/ftm-Video](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Video/definition.json) - Video.
- [objects/ftm-Workbook](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Workbook/definition.json) - Arbeitsmappe.
- [objects/game-cheat](https://github.com/MISP/misp-objects/blob/main/objects/game-cheat/definition.json) - Beschreibt einen Spiel-Cheat oder eine Cheat-Software.
- [objects/Generalizing Persuasion Framework](https://github.com/MISP/misp-objects/blob/main/objects/Generalizing Persuasion Framework/definition.json) - Indem sie ihre Arbeit in das GP-Framework einordnen, helfen Wissenschaftler dem Feld, Inkonsistenzen aufzulösen, offene Fragen zu identifizieren und zu adressieren und kollektiven Fortschritt sicherzustellen. Das GP-Framework soll nicht mit anderen Theorien (wie dem ELM) konkurrieren, sondern zwei Lücken füllen. Erstens ermöglicht es zu betrachten, wie einzelne Überzeugungsstudien miteinander verbunden sind und warum Studien zu widersprüchlichen Schlussfolgerungen gelangen können. Zweitens hebt es die Variationsquellen hervor, die untersucht werden sollten. (James N. Druckman).
- [objects/geojson](https://github.com/MISP/misp-objects/blob/main/objects/geojson/definition.json) - Ein Objekt zur Beschreibung einer GeoJSON-Datei, die geografische Datenstrukturen wie Punkte, Linien und Polygone gemäß RFC 7946 enthält.
- [objects/geolocation](https://github.com/MISP/misp-objects/blob/main/objects/geolocation/definition.json) - Ein Objekt zur Beschreibung eines geografischen Standorts.
- [objects/ghidra-function](https://github.com/MISP/misp-objects/blob/main/objects/ghidra-function/definition.json) - Ghidra-Funktion.
- [objects/git-vuln-finder](https://github.com/MISP/misp-objects/blob/main/objects/git-vuln-finder/definition.json) - Export aus git-vuln-finder.
- [objects/github-action](https://github.com/MISP/misp-objects/blob/main/objects/github-action/definition.json) - GitHub-Aktionen.
- [objects/github-repo](https://github.com/MISP/misp-objects/blob/main/objects/github-repo/definition.json) - GitHub-Repository.
- [objects/github-user](https://github.com/MISP/misp-objects/blob/main/objects/github-user/definition.json) - GitHub-Benutzer.
- [objects/gitlab-user](https://github.com/MISP/misp-objects/blob/main/objects/gitlab-user/definition.json) - GitLab-Benutzer. Gitlab.com-Benutzer oder selbst gehostete GitLab-Instanz.
- [objects/google-account](https://github.com/MISP/misp-objects/blob/main/objects/google-account/definition.json) - Ein Objekt, das von Google empfangene Abonnenteninformationen enthält.
- [objects/google-safe-browsing](https://github.com/MISP/misp-objects/blob/main/objects/google-safe-browsing/definition.json) - Google Safe prüft eine URL gegen Googles ständig aktualisierte Liste unsicherer Webressourcen.
- [objects/google-threat-intelligence-report](https://github.com/MISP/misp-objects/blob/main/objects/google-threat-intelligence-report/definition.json) - Google-Threat-Intelligence-Bericht, der eine Bewertung (Urteil, Schweregrad und Bewertung) sowie kombinierte Informationen von VirusTotal und Mandiant liefert.
- [objects/gpx](https://github.com/MISP/misp-objects/blob/main/objects/gpx/definition.json) - Ein Objekt zur Beschreibung einer GPX-Datei (GPS Exchange Format), einschließlich Dateimetadaten, GPX-Metadaten, räumlicher Grenzen und der Anzahl von Wegpunkten, Routen und Tracks.
- [objects/greynoise-ip](https://github.com/MISP/misp-objects/blob/main/objects/greynoise-ip/definition.json) - GreyNoise-IP-Informationen.
- [objects/gtp-attack](https://github.com/MISP/misp-objects/blob/main/objects/gtp-attack/definition.json) - GTP-Angriffsobjekt als Angriff, wie er im GTP-Signalisierungsprotokoll zur Unterstützung von GPRS/LTE-Netzen beobachtet wird.
- [objects/hashlookup](https://github.com/MISP/misp-objects/blob/main/objects/hashlookup/definition.json) - Hashlookup-Objekt, wie in den Hashlookup-Diensten von circl.lu beschrieben - https://www.circl.lu/services/hashlookup.
- [objects/hhhash](https://github.com/MISP/misp-objects/blob/main/objects/hhhash/definition.json) - Ein Objekt, das ein HHHash-Objekt mit dem Hashwert sowie den Crawling-Parametern beschreibt. Weitere Informationen: https://www.foo.be/2023/07/HTTP-Headers-Hashing_HHHash.
- [objects/http-request](https://github.com/MISP/misp-objects/blob/main/objects/http-request/definition.json) - Ein einzelner HTTP-Anfrage-Header.
- [objects/identity](https://github.com/MISP/misp-objects/blob/main/objects/identity/definition.json) - Identitäten können tatsächliche Personen, Organisationen oder Gruppen (z. B. ACME, Inc.) sowie Klassen von Personen, Organisationen, Systemen oder Gruppen (z. B. den Finanzsektor) darstellen. Das Identity-SDO kann grundlegende Identifikationsinformationen, Kontaktinformationen und die Sektoren erfassen, zu denen die Identität gehört. Identity wird in STIX verwendet, um unter anderem Angriffsziele, Informationsquellen, Objektersteller und Bedrohungsakteur-Identitäten darzustellen. (ref. STIX 2.1 - 4.5).
- [objects/ilr-impact](https://github.com/MISP/misp-objects/blob/main/objects/ilr-impact/definition.json) - Institut Luxembourgeois de Regulation – Auswirkung.
- [objects/ilr-notification-incident](https://github.com/MISP/misp-objects/blob/main/objects/ilr-notification-incident/definition.json) - Institut Luxembourgeois de Regulation – Incident-Meldung.
- [objects/image](https://github.com/MISP/misp-objects/blob/main/objects/image/definition.json) - Objekt, das eine Bilddatei beschreibt.
- [objects/impersonation](https://github.com/MISP/misp-objects/blob/main/objects/impersonation/definition.json) - Stellt ein impersonierendes Konto dar.
- [objects/imsi-catcher](https://github.com/MISP/misp-objects/blob/main/objects/imsi-catcher/definition.json) - IMSI-Catcher-Eintragsobjekt basierend auf dem Open-Source-IMSI-Catcher.
- [objects/incident](https://github.com/MISP/misp-objects/blob/main/objects/incident/definition.json) - Incident-Objektvorlage, wie in STIX 2.1 Incident-Objekt und seiner Kern-Erweiterung beschrieben.
- [objects/infrastructure](https://github.com/MISP/misp-objects/blob/main/objects/infrastructure/definition.json) - Das Infrastructure-Objekt repräsentiert eine Art von TTP und beschreibt beliebige Systeme, Softwaredienste und alle damit verbundenen physischen oder virtuellen Ressourcen, die einen bestimmten Zweck unterstützen sollen (z. B. C2-Server, die als Teil eines Angriffs verwendet werden, Geräte oder Server, die Teil der Verteidigung sind, Datenbankserver, die von einem Angriff ins Visier genommen werden, usw.). Während Elemente eines Angriffs durch andere Objekte dargestellt werden können, repräsentiert das Infrastructure-Objekt eine benannte Gruppe zusammengehöriger Daten, die die Infrastruktur bilden. STIX 2.1 - 4.8.
- [objects/instagram-account](https://github.com/MISP/misp-objects/blob/main/objects/instagram-account/definition.json) - Instagram-Konto.
- [objects/instant-message](https://github.com/MISP/misp-objects/blob/main/objects/instant-message/definition.json) - Instant-Messaging-Objektvorlage (IM), die eine oder mehrere IM-Nachrichten beschreibt.
- [objects/instant-message-group](https://github.com/MISP/misp-objects/blob/main/objects/instant-message-group/definition.json) - Instant-Messaging-Gruppenobjektvorlage (IM), die eine öffentliche oder private IM-Gruppe, einen Kanal oder eine Konversation beschreibt.
- [objects/integrity-impact](https://github.com/MISP/misp-objects/blob/main/objects/integrity-impact/definition.json) - Integrity-Impact-Objekt, wie in der STIX-2.1-Incident-Objekterweiterung beschrieben.
- [objects/intel471-vulnerability-intelligence](https://github.com/MISP/misp-objects/blob/main/objects/intel471-vulnerability-intelligence/definition.json) - Intel-471-Schwachstellen-Intelligence-Objekt.
- [objects/intelmq_event](https://github.com/MISP/misp-objects/blob/main/objects/intelmq_event/definition.json) - IntelMQ-Ereignis.
- [objects/intelmq_report](https://github.com/MISP/misp-objects/blob/main/objects/intelmq_report/definition.json) - IntelMQ-Bericht.
- [objects/internal-reference](https://github.com/MISP/misp-objects/blob/main/objects/internal-reference/definition.json) - Interne Referenz.
- [objects/interpol-notice](https://github.com/MISP/misp-objects/blob/main/objects/interpol-notice/definition.json) - Ein Objekt, das eine Interpol-Ausschreibung beschreibt.
- [objects/intrusion-set](https://github.com/MISP/misp-objects/blob/main/objects/intrusion-set/definition.json) - Eine Objektvorlage, die ein Intrusion Set beschreibt, wie in STIX 2.1 definiert. Ein Intrusion Set ist eine gruppierte Menge von gegnerischen Verhaltensweisen und Ressourcen mit gemeinsamen Eigenschaften, von denen angenommen wird, dass sie von einer einzigen Organisation orchestriert werden. Ein Intrusion Set kann mehrere Kampagnen oder andere Aktivitäten erfassen, die durch gemeinsame Attribute verbunden sind und auf einen bekannten oder unbekannten Bedrohungsakteur hinweisen. Neue Aktivitäten können einem Intrusion Set zugeschrieben werden, selbst wenn die Bedrohungsakteure hinter dem Angriff nicht bekannt sind. Bedrohungsakteure können von der Unterstützung eines Intrusion Set zur Unterstützung eines anderen wechseln oder mehrere Intrusion Sets unterstützen. Während eine Kampagne eine Reihe von Angriffen über einen Zeitraum gegen eine bestimmte Gruppe von Zielen zur Erreichung eines bestimmten Ziels ist, ist ein Intrusion Set das gesamte Angriffspaket und kann über einen sehr langen Zeitraum in mehreren Kampagnen verwendet werden, um möglicherweise mehrere Zwecke zu erreichen. Obwohl ein Intrusion Set manchmal inaktiv ist oder seinen Fokus ändert, ist es normalerweise schwierig zu wissen, ob es wirklich verschwunden oder beendet ist. Analysten können unterschiedliche Genauigkeitsgrade bei der Zuordnung eines Intrusion Set zu Bedrohungsakteuren haben und es möglicherweise nur einem Nationalstaat oder vielleicht einer Organisation innerhalb dieses Nationalstaats zuordnen können.
- [objects/iot-device](https://github.com/MISP/misp-objects/blob/main/objects/iot-device/definition.json) - Ein IoT-Gerät.
- [objects/iot-firmware](https://github.com/MISP/misp-objects/blob/main/objects/iot-firmware/definition.json) - Eine Firmware für ein IoT-Gerät.
- [objects/ip-api-address](https://github.com/MISP/misp-objects/blob/main/objects/ip-api-address/definition.json) - IP-Adressinformationen. Nützlich, wenn Sie Ihre IP-Informationen von ip-api.com abrufen.
- [objects/ip-port](https://github.com/MISP/misp-objects/blob/main/objects/ip-port/definition.json) - Eine IP-Adresse (oder Domain oder Hostname) und ein Port, gesehen als Tupel (oder Tripel) in einem bestimmten Zeitrahmen.
- [objects/irc](https://github.com/MISP/misp-objects/blob/main/objects/irc/definition.json) - Ein IRC-Objekt zur Beschreibung eines IRC-Servers und der zugehörigen Kanäle.
- [objects/ja3](https://github.com/MISP/misp-objects/blob/main/objects/ja3/definition.json) - JA3 ist eine neue Technik zur Erstellung von SSL-Client-Fingerabdrücken, die einfach zu erzeugen und für Threat Intelligence leicht teilbar sind. Fingerabdrücke bestehen aus dem Client-Hello-Paket: SSL-Version, akzeptierte Cipher, Liste der Erweiterungen, elliptische Kurven und elliptische Kurvenformate. https://github.com/salesforce/ja3.
- [objects/ja3s](https://github.com/MISP/misp-objects/blob/main/objects/ja3s/definition.json) - JA3S ist JA3 für die Serverseite der SSL/TLS-Kommunikation und erstellt Fingerabdrücke davon, wie Server auf bestimmte Clients antworten. JA3S-Fingerabdrücke bestehen aus dem Server-Hello-Paket: SSL-Version, Cipher, SSL-Erweiterungen. https://github.com/salesforce/ja3.
- [objects/ja4-plus](https://github.com/MISP/misp-objects/blob/main/objects/ja4-plus/definition.json) - JA4 ist eine Technik zur Erstellung von Netzwerk-Fingerabdrücken, die einfach zu erzeugen und für Threat Intelligence leicht teilbar sind. https://github.com/FoxIO-LLC/ja4/blob/main/technical_details/README.md.
- [objects/jarm](https://github.com/MISP/misp-objects/blob/main/objects/jarm/definition.json) - Jarm-Objekt zur Beschreibung einer TLS/SSL-Implementierung für bösartige oder legitime Anwendungsfälle.
- [objects/keybase-account](https://github.com/MISP/misp-objects/blob/main/objects/keybase-account/definition.json) - Informationen zu einem Keybase-Konto, aus dem API-User-Objekt.
- [objects/language-content](https://github.com/MISP/misp-objects/blob/main/objects/language-content/definition.json) - Das Language-Content-Objekt repräsentiert Textinhalte für Objekte in anderen Sprachen als der des ursprünglichen Objekts. Sprachinhalte können eine Übersetzung des Originalobjekts durch einen Dritten, eine Erstquellen-Übersetzung durch den ursprünglichen Herausgeber oder zusätzliche offizielle Sprachinhalte sein, die zum Zeitpunkt der Erstellung bereitgestellt werden. STIX 2.1, ref. 7.1.
- [objects/leaked-document](https://github.com/MISP/misp-objects/blob/main/objects/leaked-document/definition.json) - Objekt, das ein durchgesickertes Dokument beschreibt.
- [objects/legal-entity](https://github.com/MISP/misp-objects/blob/main/objects/legal-entity/definition.json) - Ein Objekt zur Beschreibung einer juristischen Person.
- [objects/lnk](https://github.com/MISP/misp-objects/blob/main/objects/lnk/definition.json) - LNK-Objekt, das eine Windows-LNK-Binärdatei (auch Windows-Verknüpfung genannt) beschreibt.
- [objects/macho](https://github.com/MISP/misp-objects/blob/main/objects/macho/definition.json) - Objekt, das eine Datei im Mach-O-Format beschreibt.
- [objects/macho-section](https://github.com/MISP/misp-objects/blob/main/objects/macho-section/definition.json) - Objekt, das einen Abschnitt einer Datei im Mach-O-Format beschreibt.
- [objects/mactime-timeline-analysis](https://github.com/MISP/misp-objects/blob/main/objects/mactime-timeline-analysis/definition.json) - Mactime-Vorlage, die in forensischen Untersuchungen zur Beschreibung der Timeline einer Dateiaktivität verwendet wird.
- [objects/malware](https://github.com/MISP/misp-objects/blob/main/objects/malware/definition.json) - Malware ist eine Art von TTP, die bösartigen Code darstellt.
- [objects/malware-analysis](https://github.com/MISP/misp-objects/blob/main/objects/malware-analysis/definition.json) - Malware-Analyse erfasst die Metadaten und Ergebnisse einer bestimmten statischen oder dynamischen Analyse, die an einer Malware-Instanz oder -Familie durchgeführt wurde.
- [objects/malware-config](https://github.com/MISP/misp-objects/blob/main/objects/malware-config/definition.json) - Malware-Konfiguration, die aus einer bösartigen Binärdatei wiederhergestellt oder extrahiert wurde.
- [objects/meme-image](https://github.com/MISP/misp-objects/blob/main/objects/meme-image/definition.json) - Objekt, das ein Meme (Bild) beschreibt.
- [objects/mfa-auth](https://github.com/MISP/misp-objects/blob/main/objects/mfa-auth/definition.json) - Objekt, das ein Multi-Faktor-Authentifizierungsereignis (MFA) beschreibt, einschließlich anonymisierter Benutzerkennungen, Authentifizierungsmethode, Netzwerkquelleninformationen, Gerätekontext sowie vom Analysten abgeleitetem Ergebnis und Begründung.
- [objects/microblog](https://github.com/MISP/misp-objects/blob/main/objects/microblog/definition.json) - Microblog-Beitrag wie ein Twitter-Tweet oder ein Beitrag auf einer Facebook-Pinnwand.
- [objects/monetary-impact](https://github.com/MISP/misp-objects/blob/main/objects/monetary-impact/definition.json) - Monetary-Impact-Objekt, wie in der STIX-2.1-Incident-Objekterweiterung beschrieben.
- [objects/muonfp](https://github.com/MISP/misp-objects/blob/main/objects/muonfp/definition.json) - MuonFP ist ein Open-Source-TCP-Fingerprinting-Standard, der aus TCP-SYN/SYN-ACK-Paketattributen (TCP-Fenstergröße, geordnete TCP-Options-KIND-Liste, TCP-MSS und TCP-Fensterverschiebung) aufgebaut ist, inspiriert von p0f. Der Fingerabdruck wird ausgedrückt als 'TCPWindowSize:TCPOptions:TCPMSS:TCPWindowScale'. https://github.com/sundruid/muonfp.
- [objects/mutex](https://github.com/MISP/misp-objects/blob/main/objects/mutex/definition.json) - Objekt zur Beschreibung von Mutual-Exclusion-Sperren (Mutex), wie sie im Speicher oder in Computerprogrammen zu sehen sind.
- [objects/narrative](https://github.com/MISP/misp-objects/blob/main/objects/narrative/definition.json) - Objekt, das eine Erzählung beschreibt.
- [objects/netflow](https://github.com/MISP/misp-objects/blob/main/objects/netflow/definition.json) - Netflow-Objekt beschreibt ein Netzwerkobjekt basierend auf der minimalen Netflowv5/v9-Definition.
- [objects/network-connection](https://github.com/MISP/misp-objects/blob/main/objects/network-connection/definition.json) - Eine lokale oder entfernte Netzwerkverbindung.
- [objects/network-data](https://github.com/MISP/misp-objects/blob/main/objects/network-data/definition.json) - Netzwerkdaten, einschließlich Payloads/Logs, relevanter Zeitstempel, Datenvolumen und Anreicherung der TCP/IP-5-Tupel-Verbindungsinformationen.
- [objects/network-profile](https://github.com/MISP/misp-objects/blob/main/objects/network-profile/definition.json) - Elemente, die zum Profiling, Pivotieren oder Identifizieren einer Netzwerkinfrastruktur verwendet werden können, einschließlich Domains, IPs und URLs.
- [objects/network-socket](https://github.com/MISP/misp-objects/blob/main/objects/network-socket/definition.json) - Network-Socket-Objekt beschreibt lokale oder entfernte Netzwerkverbindungen basierend auf der Socket-Datenstruktur.
- [objects/network-traffic](https://github.com/MISP/misp-objects/blob/main/objects/network-traffic/definition.json) - Generischer Netzwerkverkehr, der von einer Quelle stammt und an ein Ziel adressiert ist.
- [objects/news-agency](https://github.com/MISP/misp-objects/blob/main/objects/news-agency/definition.json) - Nachrichtenagenturen stellen Nachrichten zusammen und verbreiten sie in großem Umfang.
- [objects/news-media](https://github.com/MISP/misp-objects/blob/main/objects/news-media/definition.json) - Nachrichtenmedien sind Formen von Massenmedien, die Nachrichten an die allgemeine Öffentlichkeit liefern.
- [objects/nova-rule](https://github.com/MISP/misp-objects/blob/main/objects/nova-rule/definition.json) - Metadaten und Logik der NOVA-Prompt-Erkennungsregel für eine einzelne NOVA-Regel.
- [objects/nse](https://github.com/MISP/misp-objects/blob/main/objects/nse/definition.json) - Ein Objekt, das ein Nmap-NSE-Skript unter Verwendung der Standardfelder des NSE-Skriptformats beschreibt.
- [objects/ocrized-image](https://github.com/MISP/misp-objects/blob/main/objects/ocrized-image/definition.json) - Objekt, das ein OCR-bearbeitetes Bild beschreibt, einschließlich des Originalbilds, des extrahierten Texts und einer kontextuellen Beschreibung.
- [objects/open-data-security](https://github.com/MISP/misp-objects/blob/main/objects/open-data-security/definition.json) - Ein Objekt, das einen offenen Datensatz beschreibt, der unter dem Open-Data-Security-Modell verfügbar und beschrieben ist. ref. https://github.com/CIRCL/open-data-security.
- [objects/opentide](https://github.com/MISP/misp-objects/blob/main/objects/opentide/definition.json) - Objekt, das ein Container für Bedrohungs- oder Erkennungsdaten ist, gemäß dem OpenTIDE-Framework (https://code.europa.eu/ec-digit-s2/opentide).
- [objects/organization](https://github.com/MISP/misp-objects/blob/main/objects/organization/definition.json) - Ein Objekt, das eine Organisation beschreibt.
- [objects/original-imported-file](https://github.com/MISP/misp-objects/blob/main/objects/original-imported-file/definition.json) - Objekt, das die ursprüngliche Datei beschreibt, die zum Importieren von Daten in MISP verwendet wurde.
- [objects/owasp-crs-rule](https://github.com/MISP/misp-objects/blob/main/objects/owasp-crs-rule/definition.json) - OWASP-Core-Rule-Set- (CRS-) Regelmetadaten für eine WAF-Erkennungsregel.
- [objects/paloalto-threat-event](https://github.com/MISP/misp-objects/blob/main/objects/paloalto-threat-event/definition.json) - Palo-Alto-Bedrohungsprotokollereignis.
- [objects/parler-account](https://github.com/MISP/misp-objects/blob/main/objects/parler-account/definition.json) - Parler-Konto.
- [objects/parler-comment](https://github.com/MISP/misp-objects/blob/main/objects/parler-comment/definition.json) - Parler-Kommentar.
- [objects/parler-post](https://github.com/MISP/misp-objects/blob/main/objects/parler-post/definition.json) - Parler-Beitrag (Parley).
- [objects/packet-filter-rule](https://github.com/MISP/misp-objects/blob/main/objects/packet-filter-rule/definition.json) - Metadaten für Paketfilter-, Firewall- oder ACL-Regeln über Netzwerksicherheitsplattformen hinweg.
- [objects/passive-dns](https://github.com/MISP/misp-objects/blob/main/objects/passive-dns/definition.json) - Passive-DNS-Einträge, wie in draft-dulaunoy-dnsop-passive-dns-cof-07 ausgedrückt. Siehe https://tools.ietf.org/id/draft-dulaunoy-dnsop-passive-dns-cof-07.html.
- [objects/passive-dns-dnsdbflex](https://github.com/MISP/misp-objects/blob/main/objects/passive-dns-dnsdbflex/definition.json) - DNSDBFLEX-Objekt. Dieses Objekt wird bei Farsight Security verwendet. Grob basierend auf Passive-DNS-Einträgen, wie in draft-dulaunoy-dnsop-passive-dns-cof-07 ausgedrückt. Siehe https://tools.ietf.org/id/draft-dulaunoy-dnsop-passive-dns-cof-07.html.
- [objects/passive-ssh](https://github.com/MISP/misp-objects/blob/main/objects/passive-ssh/definition.json) - Passive-ssh-Objekt, wie in den Passive-SSH-Diensten von circl.lu beschrieben - https://github.com/D4-project/passive-ssh.
- [objects/paste](https://github.com/MISP/misp-objects/blob/main/objects/paste/definition.json) - Paste oder ähnlicher Beitrag von einer Website, die das private oder öffentliche Teilen von Beiträgen ermöglicht.
- [objects/pcap-metadata](https://github.com/MISP/misp-objects/blob/main/objects/pcap-metadata/definition.json) - Metadaten einer Netzwerkpaketerfassung.
- [objects/pe](https://github.com/MISP/misp-objects/blob/main/objects/pe/definition.json) - Objekt, das ein Portable Executable beschreibt.
- [objects/pe-optional-header](https://github.com/MISP/misp-objects/blob/main/objects/pe-optional-header/definition.json) - Objekt, das einen optionalen Header eines Portable Executable beschreibt.
- [objects/pe-section](https://github.com/MISP/misp-objects/blob/main/objects/pe-section/definition.json) - Objekt, das einen Abschnitt eines Portable Executable beschreibt.
- [objects/Deception PersNOna](https://github.com/MISP/misp-objects/blob/main/objects/Deception PersNOna/definition.json) - Gefälschte Persona mit Aufgaben.
- [objects/person](https://github.com/MISP/misp-objects/blob/main/objects/person/definition.json) - Ein Objekt, das eine Person oder eine Identität beschreibt.
- [objects/personification](https://github.com/MISP/misp-objects/blob/main/objects/personification/definition.json) - Ein Objekt, das eine Person oder eine Identität beschreibt.
- [objects/pgp-meta](https://github.com/MISP/misp-objects/blob/main/objects/pgp-meta/definition.json) - Metadaten, die aus einem PGP-Keyblock, einer Nachricht oder einer Signatur extrahiert wurden.
- [objects/phishing](https://github.com/MISP/misp-objects/blob/main/objects/phishing/definition.json) - Phishing-Vorlage zur Beschreibung einer Phishing-Website und ihrer Analyse.
- [objects/phishing-kit](https://github.com/MISP/misp-objects/blob/main/objects/phishing-kit/definition.json) - Objekt zur Beschreibung eines Phishing-Kits.
- [objects/phone](https://github.com/MISP/misp-objects/blob/main/objects/phone/definition.json) - Ein Telefon- oder Mobiltelefonobjekt, das ein Telefon beschreibt.
- [objects/phone-number](https://github.com/MISP/misp-objects/blob/main/objects/phone-number/definition.json) - Telefonnummer basierend auf dem internationalen öffentlichen Telekommunikationsnummerierungsplan E.164.
- [objects/physical-impact](https://github.com/MISP/misp-objects/blob/main/objects/physical-impact/definition.json) - Physical-Impact-Objekt, wie in der STIX-2.1-Incident-Objekterweiterung beschrieben.
- [objects/postal-address](https://github.com/MISP/misp-objects/blob/main/objects/postal-address/definition.json) - Eine Postanschrift.
- [objects/probabilistic-data-structure](https://github.com/MISP/misp-objects/blob/main/objects/probabilistic-data-structure/definition.json) - Probabilistische Datenstrukturen beschreiben eine speichereffiziente Datenstruktur wie einen Bloom-Filter oder ähnliche Strukturen.
- [objects/process](https://github.com/MISP/misp-objects/blob/main/objects/process/definition.json) - Objekt, das einen Systemprozess beschreibt.
- [objects/publication](https://github.com/MISP/misp-objects/blob/main/objects/publication/definition.json) - Ein Objekt zur Beschreibung eines Buches, einer Zeitschrift oder einer akademischen Veröffentlichung.
- [objects/python-evtx-event-log](https://github.com/MISP/misp-objects/blob/main/objects/python-evtx-event-log/definition.json) - Ereignisprotokoll-Objektvorlage zum Teilen von Informationen über die auf einem System durchgeführten Aktivitäten. Die Objektvorlage ist mit dem python-evtx-Modul abgebildet. https://github.com/williballenthin/python-evtx.
- [objects/query](https://github.com/MISP/misp-objects/blob/main/objects/query/definition.json) - Ein Objekt, das eine Abfrage zusammen mit ihrem Format beschreibt.
- [objects/r2graphity](https://github.com/MISP/misp-objects/blob/main/objects/r2graphity/definition.json) - Indikatoren, die mithilfe von radare2 und graphml aus Dateien extrahiert wurden.
- [objects/ransom-negotiation](https://github.com/MISP/misp-objects/blob/main/objects/ransom-negotiation/definition.json) - Ein Objekt zur Beschreibung von Lösegeldverhandlungen, wie sie bei Ransomware-Vorfällen zu sehen sind.
- [objects/ransomware-group-post](https://github.com/MISP/misp-objects/blob/main/objects/ransomware-group-post/definition.json) - Beitrag einer Ransomware-Gruppe, wie er von ransomlook.io oder anderen überwacht wird.
- [objects/reddit-account](https://github.com/MISP/misp-objects/blob/main/objects/reddit-account/definition.json) - Reddit-Konto.
- [objects/reddit-comment](https://github.com/MISP/misp-objects/blob/main/objects/reddit-comment/definition.json) - Ein Reddit-Beitragskommentar.
- [objects/reddit-post](https://github.com/MISP/misp-objects/blob/main/objects/reddit-post/definition.json) - Ein Reddit-Beitrag.
- [objects/reddit-subreddit](https://github.com/MISP/misp-objects/blob/main/objects/reddit-subreddit/definition.json) - Öffentliches oder privates Subreddit.
- [objects/regexp](https://github.com/MISP/misp-objects/blob/main/objects/regexp/definition.json) - Ein Objekt, das einen regulären Ausdruck (Regex oder Regexp) beschreibt. Das Objekt kann über eine Beziehung mit anderen Attributen oder Objekten verknüpft werden, um zu beschreiben, wie es als regulärer Ausdruck dargestellt werden kann.
- [objects/registry-key](https://github.com/MISP/misp-objects/blob/main/objects/registry-key/definition.json) - Registrierungsschlüsselobjekt, das einen Windows-Registrierungsschlüssel mit Wert und Zeitstempel der letzten Änderung beschreibt.
- [objects/registry-key-value](https://github.com/MISP/misp-objects/blob/main/objects/registry-key-value/definition.json) - Registrierungswertobjekt, das einen Windows-Registrierungswert mit seinen Daten, seinem Datentyp und seinen Namenswerten beschreibt. Zu verwenden, wenn ein Registrierungsschlüssel mehrere Werte hat.
- [objects/regripper-NTUser](https://github.com/MISP/misp-objects/blob/main/objects/regripper-NTUser/definition.json) - Regripper-Objektvorlage zur Darstellung benutzerspezifischer Konfigurationsdetails, die aus der NTUSER.dat-Hive extrahiert wurden.
- [objects/regripper-sam-hive-single-user](https://github.com/MISP/misp-objects/blob/main/objects/regripper-sam-hive-single-user/definition.json) - Regripper-Objektvorlage zur Darstellung von Benutzerprofildetails, die aus der SAM-Hive extrahiert wurden.
- [objects/regripper-sam-hive-user-group](https://github.com/MISP/misp-objects/blob/main/objects/regripper-sam-hive-user-group/definition.json) - Regripper-Objektvorlage zur Darstellung von Gruppenprofildetails, die aus der SAM-Hive extrahiert wurden.
- [objects/regripper-software-hive-BHO](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-BHO/definition.json) - Regripper-Objektvorlage zum Sammeln von Informationen über die auf dem System installierten Browser-Hilfsobjekte.
- [objects/regripper-software-hive-appInit-DLLS](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-appInit-DLLS/definition.json) - Regripper-Objektvorlage zum Sammeln von Informationen über die auf dem System installierten DLL-Dateien.
- [objects/regripper-software-hive-application-paths](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-application-paths/definition.json) - Regripper-Objektvorlage zum Sammeln von Informationen über die Anwendungspfade.
- [objects/regripper-software-hive-applications-installed](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-applications-installed/definition.json) - Regripper-Objektvorlage zum Sammeln von Informationen über die auf dem System installierten Anwendungen.
- [objects/regripper-software-hive-command-shell](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-command-shell/definition.json) - Regripper-Objektvorlage zum Sammeln von Informationen über die auf dem System ausgeführten Shell-Befehle.
- [objects/regripper-software-hive-software-run](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-software-run/definition.json) - Regripper-Objektvorlage zum Sammeln von Informationen über die Anwendungen, die beim Systemstart ausgeführt werden sollen.
- [objects/regripper-software-hive-userprofile-winlogon](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-userprofile-winlogon/definition.json) - Regripper-Objektvorlage zum Sammeln von Benutzerprofilinformationen, wenn sich der Benutzer am System anmeldet, gesammelt aus der Software-Hive.
- [objects/regripper-software-hive-windows-general-info](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-windows-general-info/definition.json) - Regripper-Objektvorlage zum Sammeln allgemeiner Windows-Informationen, die aus der Software-Hive extrahiert wurden.
- [objects/regripper-system-hive-firewall-configuration](https://github.com/MISP/misp-objects/blob/main/objects/regripper-system-hive-firewall-configuration/definition.json) - Regripper-Objektvorlage zur Darstellung von Firewall-Konfigurationsinformationen, die aus der System-Hive extrahiert wurden.
- [objects/regripper-system-hive-general-configuration](https://github.com/MISP/misp-objects/blob/main/objects/regripper-system-hive-general-configuration/definition.json) - Regripper-Objektvorlage zur Darstellung allgemeiner Systemeigenschaften, die aus der System-Hive extrahiert wurden.
- [objects/regripper-system-hive-network-information](https://github.com/MISP/misp-objects/blob/main/objects/regripper-system-hive-network-information/definition.json) - Regripper-Objektvorlage zum Sammeln von Netzwerkinformationen aus der System-Hive.
- [objects/regripper-system-hive-services-drivers](https://github.com/MISP/misp-objects/blob/main/objects/regripper-system-hive-services-drivers/definition.json) - Regripper-Objektvorlage zum Sammeln von Informationen über die Dienste/Treiber aus der System-Hive.
- [objects/remote-controller](https://github.com/MISP/misp-objects/blob/main/objects/remote-controller/definition.json) - Fernbedienung/Fernsteuerung.
- [objects/report](https://github.com/MISP/misp-objects/blob/main/objects/report/definition.json) - Berichtsobjekt zur Beschreibung eines Berichts zusammen mit seinen Metadaten.
- [objects/research-scanner](https://github.com/MISP/misp-objects/blob/main/objects/research-scanner/definition.json) - Informationen im Zusammenhang mit bekannter Scan-Aktivität (z. B. aus Forschungsprojekten).
- [objects/risk-assessment-report](https://github.com/MISP/misp-objects/blob/main/objects/risk-assessment-report/definition.json) - Risikobewertungsberichtsobjekt, das den Bewertungsbericht einer Risikobewertungsplattform wie MONARC enthält.
- [objects/rmm](https://github.com/MISP/misp-objects/blob/main/objects/rmm/definition.json) - Ein Objekt, das einen RMM-Agenten beschreibt.
- [objects/rogue-dns](https://github.com/MISP/misp-objects/blob/main/objects/rogue-dns/definition.json) - Rogue DNS, wie von CERT.br definiert.
- [objects/rtir](https://github.com/MISP/misp-objects/blob/main/objects/rtir/definition.json) - RTIR – Request Tracker für Incident Response.
- [objects/sandbox-report](https://github.com/MISP/misp-objects/blob/main/objects/sandbox-report/definition.json) - Sandbox-Bericht.
- [objects/sb-signature](https://github.com/MISP/misp-objects/blob/main/objects/sb-signature/definition.json) - Sandbox-Erkennungssignatur.
- [objects/scan-result](https://github.com/MISP/misp-objects/blob/main/objects/scan-result/definition.json) - Scan-Ergebnisobjekt zum Hinzufügen von Metadaten und der Ausgabe des Scan-Ergebnisses selbst.
- [objects/scheduled-event](https://github.com/MISP/misp-objects/blob/main/objects/scheduled-event/definition.json) - Event-Objektvorlage zur Beschreibung einer Zusammenkunft von Personen in der physischen Welt (Meatspace).
- [objects/scheduled-task](https://github.com/MISP/misp-objects/blob/main/objects/scheduled-task/definition.json) - Beschreibung einer geplanten Windows-Aufgabe.
- [objects/scrippsco2-c13-daily](https://github.com/MISP/misp-objects/blob/main/objects/scrippsco2-c13-daily/definition.json) - Tägliche durchschnittliche C13-Konzentrationen (ppm), abgeleitet aus Flaschenluftproben.
- [objects/scrippsco2-c13-monthly](https://github.com/MISP/misp-objects/blob/main/objects/scrippsco2-c13-monthly/definition.json) - Monatliche durchschnittliche C13-Konzentrationen (ppm), abgeleitet aus Flaschenluftproben.
- [objects/scrippsco2-co2-daily](https://github.com/MISP/misp-objects/blob/main/objects/scrippsco2-co2-daily/definition.json) - Tägliche durchschnittliche CO2-Konzentrationen (ppm), abgeleitet aus Flaschenluftproben.
- [objects/scrippsco2-co2-monthly](https://github.com/MISP/misp-objects/blob/main/objects/scrippsco2-co2-monthly/definition.json) - Monatliche durchschnittliche CO2-Konzentrationen (ppm), abgeleitet aus Flaschenluftproben.
- [objects/scrippsco2-o18-daily](https://github.com/MISP/misp-objects/blob/main/objects/scrippsco2-o18-daily/definition.json) - Tägliche durchschnittliche O18-Konzentrationen (ppm), abgeleitet aus Flaschenluftproben.
- [objects/scrippsco2-o18-monthly](https://github.com/MISP/misp-objects/blob/main/objects/scrippsco2-o18-monthly/definition.json) - Monatliche durchschnittliche O18-Konzentrationen (ppm), abgeleitet aus Flaschenluftproben.
- [objects/script](https://github.com/MISP/misp-objects/blob/main/objects/script/definition.json) - Objekt, das ein Computerprogramm beschreibt, das zur Ausführung in einer speziellen Laufzeitumgebung geschrieben wurde. Das Skript oder Shell-Skript kann für bösartige Aktivitäten verwendet werden, aber auch als Unterstützungswerkzeug für Bedrohungsanalysten.
- [objects/security-playbook](https://github.com/MISP/misp-objects/blob/main/objects/security-playbook/definition.json) - Das Security-Playbook-Objekt bietet Meta-Informationen und ermöglicht die Verwaltung, Speicherung und Weitergabe von Cybersicherheits-Playbooks und Orchestrierungs-Workflows.
- [objects/service](https://github.com/MISP/misp-objects/blob/main/objects/service/definition.json) - Generische Dienstobjektvorlage zur Darstellung von Diensten, die angegriffen oder kompromittiert werden könnten.
- [objects/shadowserver-beacon-ttl-report](https://github.com/MISP/misp-objects/blob/main/objects/shadowserver-beacon-ttl-report/definition.json) - Shadowserver-Beacon-TTL-Bericht.
- [objects/shadowserver-beacon-url-overlap](https://github.com/MISP/misp-objects/blob/main/objects/shadowserver-beacon-url-overlap/definition.json) - Shadowserver-Beacon-Malware-URL-Überschneidung.
- [objects/shadowserver-malware-url-report](https://github.com/MISP/misp-objects/blob/main/objects/shadowserver-malware-url-report/definition.json) - Dieser Bericht identifiziert URLs, die in den letzten 24 Stunden bei Exploit-Versuchen beobachtet wurden. Es wird angenommen, dass sie einen Malware-Payload enthalten oder als C2-Controller dienen. Wenn in den letzten 24 Stunden ein Payload erfolgreich heruntergeladen wurde, wird auch sein SHA256-Hash veröffentlicht. Die Daten stammen hauptsächlich aus Honeypots (in diesem Fall sind sie oft IoT-bezogen), aber auch andere Quellen sind möglich. Wie immer erhalten Sie nur Informationen über IPs, die in Ihrem Netzwerk/Ihrem Zuständigkeitsbereich gefunden wurden, oder im Falle eines nationalen CSIRT über Ihr Land. Ref: https://www.shadowserver.org/what-we-do/network-reporting/malware-url-report/.
- [objects/shadowserver-scan-http-proxy](https://github.com/MISP/misp-objects/blob/main/objects/shadowserver-scan-http-proxy/definition.json) - Dieser Bericht identifiziert offene HTTP-Proxy-Server auf mehreren Ports. Während HTTP-Proxys legitime Verwendungszwecke haben, werden sie auch für Angriffe oder andere Formen von Missbrauch verwendet. https://www.shadowserver.org/what-we-do/network-reporting/open-http-proxy-report/.
- [objects/shell-commands](https://github.com/MISP/misp-objects/blob/main/objects/shell-commands/definition.json) - Objekt, das eine Reihe ausgeführter Shell-Befehle beschreibt. Dieses Objekt kann mit bösartigen Dateien verknüpft werden, um eine bestimmte Ausführung von Shell-Befehlen zu beschreiben.
- [objects/shodan-report](https://github.com/MISP/misp-objects/blob/main/objects/shodan-report/definition.json) - Shodan-Bericht für eine bestimmte IP.
- [objects/short-message-service](https://github.com/MISP/misp-objects/blob/main/objects/short-message-service/definition.json) - Short Message Service (SMS)-Objektvorlage, die eine oder mehrere SMS-Nachrichten beschreibt. Die Einschränkung des ursprünglichen GSM-Zeichensatzes 3GPP 23.038 gilt nicht.
- [objects/shortened-link](https://github.com/MISP/misp-objects/blob/main/objects/shortened-link/definition.json) - Verkürzter Link und sein Weiterleitungsziel.
- [objects/sigma](https://github.com/MISP/misp-objects/blob/main/objects/sigma/definition.json) - Ein Objekt, das eine Sigma-Regel (oder einen Sigma-Regelnamen) beschreibt.
- [objects/sigmf-archive](https://github.com/MISP/misp-objects/blob/main/objects/sigmf-archive/definition.json) - Ein Objekt, das ein Archiv darstellt, das eine oder mehrere Aufnahmen im Signal-Metadata-Format-Specification-Format (SigMF) enthält.
- [objects/sigmf-expanded-recording](https://github.com/MISP/misp-objects/blob/main/objects/sigmf-expanded-recording/definition.json) - Ein Objekt, das eine einzelne IQ/RF-Probe im Signal-Metadata-Format-Specification-Format (SigMF) darstellt.
- [objects/sigmf-recording](https://github.com/MISP/misp-objects/blob/main/objects/sigmf-recording/definition.json) - Ein Objekt, das eine einzelne IQ/RF-Probe im Signal-Metadata-Format-Specification-Format (SigMF) darstellt.
- [objects/social-media-group](https://github.com/MISP/misp-objects/blob/main/objects/social-media-group/definition.json) - Social-Media-Gruppenobjektvorlage zur Beschreibung einer öffentlichen oder privaten Gruppe oder eines Kanals.
- [objects/software](https://github.com/MISP/misp-objects/blob/main/objects/software/definition.json) - Das Software-Objekt repräsentiert High-Level-Eigenschaften, die mit Software, einschließlich Softwareprodukten, verbunden sind. STIX 2.1 - 6.14.
- [objects/software-package](https://github.com/MISP/misp-objects/blob/main/objects/software-package/definition.json) - Generische Softwarepaket-Objektvorlage zur Darstellung von Softwarepaketen und deren Zustand.
- [objects/spambee-report](https://github.com/MISP/misp-objects/blob/main/objects/spambee-report/definition.json) - Ein Spambee-Analysebericht.
- [objects/spearphishing-attachment](https://github.com/MISP/misp-objects/blob/main/objects/spearphishing-attachment/definition.json) - Spearphishing-Anhang.
- [objects/spearphishing-campaign](https://github.com/MISP/misp-objects/blob/main/objects/spearphishing-campaign/definition.json) - Spearphishing-Vorlage zur Beschreibung einer Kampagne von der E-Mail bis zum TA-Connect-Back-IOC.
- [objects/spearphishing-link](https://github.com/MISP/misp-objects/blob/main/objects/spearphishing-link/definition.json) - Spearphishing-Link.
- [objects/splunk](https://github.com/MISP/misp-objects/blob/main/objects/splunk/definition.json) - Splunk / Splunk-ES-Objekt.
- [objects/ss7-attack](https://github.com/MISP/misp-objects/blob/main/objects/ss7-attack/definition.json) - SS7-Objekt eines Angriffs, wie er im SS7-Signalisierungsprotokoll zur Unterstützung von GSM/GPRS/UMTS-Netzen beobachtet wird.
- [objects/ssh-authorized-keys](https://github.com/MISP/misp-objects/blob/main/objects/ssh-authorized-keys/definition.json) - Ein Objekt zum Speichern einer SSH-Authorized-Keys-Datei.
- [objects/stairwell](https://github.com/MISP/misp-objects/blob/main/objects/stairwell/definition.json) - Stairwell nutzt automatisierte Analyse, YARA-Regelbibliotheken, gemeinsame Malware-Feeds, privat betriebene AV-Bewertungen, statische und dynamische Analyse, Malware-Entpackung und Variantenfindung.
- [objects/stix2-pattern](https://github.com/MISP/misp-objects/blob/main/objects/stix2-pattern/definition.json) - Ein Objekt, das ein STIX-Muster beschreibt. Das Objekt kann über eine Beziehung mit anderen Attributen oder Objekten verknüpft werden, um zu beschreiben, wie es als STIX-Muster dargestellt werden kann.
- [objects/stock](https://github.com/MISP/misp-objects/blob/main/objects/stock/definition.json) - Objekt zur Beschreibung des Aktienmarkts.
- [objects/submarine](https://github.com/MISP/misp-objects/blob/main/objects/submarine/definition.json) - U-Boot-Beschreibung.
- [objects/summariser-output](https://github.com/MISP/misp-objects/blob/main/objects/summariser-output/definition.json) - Zusammenfassungsausgabe eines KI-basierten oder NLP-Zusammenfassers.
- [objects/suricata](https://github.com/MISP/misp-objects/blob/main/objects/suricata/definition.json) - Ein Objekt, das eine oder mehrere Suricata-Regel(n) zusammen mit Versions- und Kontextinformationen beschreibt.
- [objects/Taranis AI News Item](https://github.com/MISP/misp-objects/blob/main/objects/Taranis AI News Item/definition.json) - Ein Objekt, das einen Nachrichtenartikel von Taranis AI beschreibt.
- [objects/taranis-story](https://github.com/MISP/misp-objects/blob/main/objects/taranis-story/definition.json) - Ein Objekt, das einen Story-Artikel von Taranis oder einer ähnlichen Quelle beschreibt.
- [objects/target-system](https://github.com/MISP/misp-objects/blob/main/objects/target-system/definition.json) - Beschreibung eines Zielsystems; dies könnte potenziell ein kompromittiertes internes System sein.
- [objects/task](https://github.com/MISP/misp-objects/blob/main/objects/task/definition.json) - Task-Objekt, wie in der STIX-2.1-Incident-Objekterweiterung beschrieben.
- [objects/tattoo](https://github.com/MISP/misp-objects/blob/main/objects/tattoo/definition.json) - Beschreibt Tätowierungen am Körper einer natürlichen Person.
- [objects/telegram-account](https://github.com/MISP/misp-objects/blob/main/objects/telegram-account/definition.json) - Informationen zu einem Telegram-Konto.
- [objects/telegram-bot](https://github.com/MISP/misp-objects/blob/main/objects/telegram-bot/definition.json) - Informationen zu einem Telegram-Bot.
- [objects/temporal-event](https://github.com/MISP/misp-objects/blob/main/objects/temporal-event/definition.json) - Ein temporales Ereignis besteht aus zeitlichen und räumlichen Grenzen. Räumliche Grenzen können physisch, virtuell oder hybrid sein.
- [objects/thaicert-group-cards](https://github.com/MISP/misp-objects/blob/main/objects/thaicert-group-cards/definition.json) - Gegner-Gruppenkarten, inspiriert von ThaiCERT.
- [objects/threatgrid-report](https://github.com/MISP/misp-objects/blob/main/objects/threatgrid-report/definition.json) - ThreatGrid-Bericht.
- [objects/timecode](https://github.com/MISP/misp-objects/blob/main/objects/timecode/definition.json) - Timecode-Objekt zur Beschreibung des Beginns einer Videosequenz (z. B. CCTV-Beweismaterial) und des Endes der Videosequenz.
- [objects/timesketch-timeline](https://github.com/MISP/misp-objects/blob/main/objects/timesketch-timeline/definition.json) - Ein Timesketch-Timeline-Objekt basierend auf Pflichtfeldern in Timesketch zur Beschreibung eines Logeintrags.
- [objects/timesketch_message](https://github.com/MISP/misp-objects/blob/main/objects/timesketch_message/definition.json) - Ein Timesketch-Nachrichteneintrag.
- [objects/timestamp](https://github.com/MISP/misp-objects/blob/main/objects/timestamp/definition.json) - Ein generisches Zeitstempelobjekt zur Darstellung von Zeit, einschließlich Erst- und Letzt-Sichtung. Die Beziehung definiert dann die Art der Zeitbeziehung.
- [objects/tor-hiddenservice](https://github.com/MISP/misp-objects/blob/main/objects/tor-hiddenservice/definition.json) - Tor-Hidden-Service- (Onion-Service-) Objekt.
- [objects/tor-node](https://github.com/MISP/misp-objects/blob/main/objects/tor-node/definition.json) - Tor-Knoten (der Ihre Privatsphäre im Internet schützt, indem er die Verbindung zwischen der Internetadresse des Benutzers und den vom Benutzer genutzten Diensten verborgen hält) Beschreibung, die zu einem bestimmten Zeitpunkt Teil des Tor-Netzwerks sind.
- [objects/traceability-impact](https://github.com/MISP/misp-objects/blob/main/objects/traceability-impact/definition.json) - Traceability-Impact-Objekt, wie in der STIX-2.1-Incident-Objekterweiterung beschrieben.
- [objects/tracking-id](https://github.com/MISP/misp-objects/blob/main/objects/tracking-id/definition.json) - Analyse- und Tracking-ID, wie sie in Google Analytics oder anderen Analyseplattformen verwendet wird.
- [objects/transaction](https://github.com/MISP/misp-objects/blob/main/objects/transaction/definition.json) - Ein Objekt zur Beschreibung einer Finanztransaktion.
- [objects/translation](https://github.com/MISP/misp-objects/blob/main/objects/translation/definition.json) - Wird verwendet, um einen Text und seine Übersetzung aufzubewahren.
- [objects/transport-ticket](https://github.com/MISP/misp-objects/blob/main/objects/transport-ticket/definition.json) - Ein Beförderungsticket.
- [objects/trustar_report](https://github.com/MISP/misp-objects/blob/main/objects/trustar_report/definition.json) - TruStar-Bericht.
- [objects/trusted-timestamp](https://github.com/MISP/misp-objects/blob/main/objects/trusted-timestamp/definition.json) - Ein vertrauenswürdiger Zeitstempel.
- [objects/tsk-chats](https://github.com/MISP/misp-objects/blob/main/objects/tsk-chats/definition.json) - Eine Objektvorlage zum Sammeln von Informationen aus beweiskräftigen oder interessanten Nachrichtenaustauschen, die während einer digitalen forensischen Untersuchung identifiziert wurden.
- [objects/tsk-web-bookmark](https://github.com/MISP/misp-objects/blob/main/objects/tsk-web-bookmark/definition.json) - Eine Objektvorlage zum Hinzufügen beweiskräftiger Lesezeichen, die während einer digitalen forensischen Untersuchung identifiziert wurden.
- [objects/tsk-web-cookie](https://github.com/MISP/misp-objects/blob/main/objects/tsk-web-cookie/definition.json) - Eine TSK-Autopsy-Objektvorlage zur Darstellung von Cookies, die während einer forensischen Untersuchung identifiziert wurden.
- [objects/tsk-web-downloads](https://github.com/MISP/misp-objects/blob/main/objects/tsk-web-downloads/definition.json) - Eine Objektvorlage zum Hinzufügen von Web-Downloads.
- [objects/tsk-web-history](https://github.com/MISP/misp-objects/blob/main/objects/tsk-web-history/definition.json) - Eine Objektvorlage zum Teilen von Verlaufsinformationen im Web.
- [objects/tsk-web-search-query](https://github.com/MISP/misp-objects/blob/main/objects/tsk-web-search-query/definition.json) - Eine Objektvorlage zum Teilen von Suchanfrageinformationen im Web.
- [objects/twitter-account](https://github.com/MISP/misp-objects/blob/main/objects/twitter-account/definition.json) - Twitter-Konto.
- [objects/twitter-list](https://github.com/MISP/misp-objects/blob/main/objects/twitter-list/definition.json) - Twitter-Liste.
- [objects/twitter-post](https://github.com/MISP/misp-objects/blob/main/objects/twitter-post/definition.json) - Twitter-Beitrag (Tweet).
- [objects/typosquatting-finder](https://github.com/MISP/misp-objects/blob/main/objects/typosquatting-finder/definition.json) - Typosquatting-Informationen.
- [objects/typosquatting-finder-result](https://github.com/MISP/misp-objects/blob/main/objects/typosquatting-finder-result/definition.json) - Typosquatting-Ergebnis.
- [objects/uav](https://github.com/MISP/misp-objects/blob/main/objects/uav/definition.json) - Details zu unbemannten Luftfahrzeugen (UAV) oder Drohnen-Assets.
- [objects/url](https://github.com/MISP/misp-objects/blob/main/objects/url/definition.json) - URL-Objekt beschreibt eine URL zusammen mit ihrem normalisierten Feld (wie z. B. mithilfe der faup-Parsing-Bibliothek extrahiert) und ihren Metadaten.
- [objects/user-account](https://github.com/MISP/misp-objects/blob/main/objects/user-account/definition.json) - Benutzerkontooljekt, das Aspekte der Benutzeridentifikation, Authentifizierung, Berechtigungen und andere relevante Datenpunkte definiert.
- [objects/user-action](https://github.com/MISP/misp-objects/blob/main/objects/user-action/definition.json) - Stellt eine Benutzeraktion dar.
- [objects/vehicle](https://github.com/MISP/misp-objects/blob/main/objects/vehicle/definition.json) - Fahrzeugobjektvorlage zur Beschreibung von Fahrzeuginformationen und -registrierung.
- [objects/victim](https://github.com/MISP/misp-objects/blob/main/objects/victim/definition.json) - Victim-Objekt beschreibt das Ziel eines Angriffs oder Missbrauchs.
- [objects/virustotal-graph](https://github.com/MISP/misp-objects/blob/main/objects/virustotal-graph/definition.json) - VirusTotal-Graph.
- [objects/virustotal-report](https://github.com/MISP/misp-objects/blob/main/objects/virustotal-report/definition.json) - VirusTotal-Bericht.
- [objects/virustotal-submission](https://github.com/MISP/misp-objects/blob/main/objects/virustotal-submission/definition.json) - VirusTotal-Einreichung.
- [objects/vulnerability](https://github.com/MISP/misp-objects/blob/main/objects/vulnerability/definition.json) - Schwachstellenobjekt, das eine Common Vulnerability Enumeration beschreibt, die veröffentlichte, unveröffentlichte, in Überprüfung befindliche oder unter Embargo stehende Schwachstellen für Software, Ausrüstungen oder Hardware beschreiben kann.
- [objects/wazuh-rule](https://github.com/MISP/misp-objects/blob/main/objects/wazuh-rule/definition.json) - Ein Objekt, das eine Wazuh-XML-Regel unter Verwendung allgemeiner Felder aus der offiziellen Wazuh-Regelsyntax beschreibt.
- [objects/weakness](https://github.com/MISP/misp-objects/blob/main/objects/weakness/definition.json) - Weakness-Objekt, das eine Common Weakness Enumeration beschreibt, die nutzbare, unvollständige, Entwurfs- oder veraltete Schwächen für Software, Ausrüstung oder Hardware beschreiben kann.
- [objects/whois](https://github.com/MISP/misp-objects/blob/main/objects/whois/definition.json) - Whois-Einträge mit Informationen für einen Domainnamen oder eine IP-Adresse.
- [objects/wifi-connection](https://github.com/MISP/misp-objects/blob/main/objects/wifi-connection/definition.json) - Parameter für drahtlose Netzwerkverbindungen, einschließlich SSID, Authentifizierung, Verschlüsselung und Konfigurationsdetails.
- [objects/windows-service](https://github.com/MISP/misp-objects/blob/main/objects/windows-service/definition.json) - Windows-Dienst und Details zu einem Dienst, der unter einem Windows-Betriebssystem läuft.
- [objects/x-header](https://github.com/MISP/misp-objects/blob/main/objects/x-header/definition.json) - X-Header-generisches Objekt für SMTP, HTTP oder andere Protokolle, die X-Header verwenden.
- [objects/x509](https://github.com/MISP/misp-objects/blob/main/objects/x509/definition.json) - x509-Objekt, das ein X.509-Zertifikat beschreibt.
- [objects/yabin](https://github.com/MISP/misp-objects/blob/main/objects/yabin/definition.json) - yabin.py erzeugt YARA-Regeln aus Funktionsprologen zum Abgleichen und Jagen von Binärdateien. ref: https://github.com/AlienVault-OTX/yabin.
- [objects/yara](https://github.com/MISP/misp-objects/blob/main/objects/yara/definition.json) - Ein Objekt, das eine YARA-Regel (oder einen YARA-Regelnamen) zusammen mit ihrer Version beschreibt.
- [objects/youtube-channel](https://github.com/MISP/misp-objects/blob/main/objects/youtube-channel/definition.json) - Ein YouTube-Kanal.
- [objects/youtube-comment](https://github.com/MISP/misp-objects/blob/main/objects/youtube-comment/definition.json) - Ein Kommentar zu einem YouTube-Video.
- [objects/youtube-playlist](https://github.com/MISP/misp-objects/blob/main/objects/youtube-playlist/definition.json) - Eine YouTube-Playlist.
- [objects/youtube-video](https://github.com/MISP/misp-objects/blob/main/objects/youtube-video/definition.json) - Ein YouTube-Video.## MISP-Objektbeziehungen

Das MISP-Objektmodell ist offen und ermöglicht es Benutzern, ihre eigenen Beziehungen zu verwenden. MISP bietet eine Liste von Standardbeziehungen, die verwendet werden können, wenn Sie planen, Ihre Events mit anderen MISP-Communities zu teilen.

- [Beziehungen](https://github.com/misp/misp-objects/blob/HEAD/relationships/definition.json) - Liste vordefinierter Standardbeziehungen, mit denen MISP-Objekte miteinander verknüpft und der Kontext der Beziehung erklärt werden können.

## Wie kann man zu MISP-Objekten beitragen?

Forken Sie das Projekt und erstellen Sie ein neues Verzeichnis im [objects-Verzeichnis](https://github.com/misp/misp-objects/blob/HEAD/objects/), das dem Namen Ihres Objekts entspricht. Objekte müssen aus
vorhandenen MISP-Attributen bestehen. Wenn Ihnen bestimmte Attribute fehlen, können Sie gerne ein Issue im [MISP-Projekt](https://www.github.com/MISP/MISP) eröffnen.

Wir empfehlen, ein **text**-Attribut in ein Objekt aufzunehmen, damit Benutzer Kommentare hinzufügen oder Text korrelieren können.

Wenn das ungeparste Objekt eingebunden werden kann, kann ein **raw-base64**-Attribut im Objekt verwendet werden, um das gesamte Objekt zu importieren.

Jedes Objekt benötigt eine **uuid**, die mit **uuidgen -r** in einer Linux-Befehlszeile erstellt werden kann.

Wenn das Objekt erstellt wurde, werden `validate_all.sh` und `jq_all_the_things.sh` zur Validierung ausgeführt. Reichen Sie einen Pull-Request in diesem Projekt ein. Wir führen die Objekte in der Regel zusammen, wenn sie zu bestehenden Anwendungsfällen passen.

### Bewährte Vorgehensweisen beim Erstellen von MISP-Objektvorlagen

- Verwenden Sie für die Feldnamen Namen in Kleinschreibung ohne Unterstrich oder Sonderzeichen (außer Minus).
- Fügen Sie in der Objektvorlage eine Beschreibung hinzu, die den Umfang und die Anwendungsfälle Ihrer Objektvorlagen erläutert.
- Wenn das Objekt die Abbildung eines vorhandenen Formats ist, fügen Sie in der Beschreibung der Objektvorlage eine Referenz hinzu.
- `first-seen` und `last-seen` sind in einer Objektvorlage nicht erforderlich, da ein Objekt diese Felder standardmäßig hat. Wenn Sie zusätzliche zeitliche Informationen benötigen, fügen Sie neue spezifische Felder hinzu.
- Seien Sie großzügig bei der Anzahl der standardmäßig erforderlichen Felder (z. B. verwenden Sie `requiredOneOf`).
- Überprüfen Sie vorhandene Objektvorlagen, bevor Sie eine neue erstellen. Zögern Sie bei einem Pull-Request nicht, die Begründung hinzuzufügen, warum eine neue Vorlage erforderlich ist.

## MISP-Objektdokumentation

Die MISP-Objekte sind an den folgenden Orten dokumentiert: [HTML](https://www.misp-project.org/objects.html) und [PDF](https://www.misp-project.org/objects.pdf).

Die Dokumentation wird automatisch aus der in JSON ausgedrückten MISP-Objektschablone generiert.

## Welche Vorteile haben MISP-Objekte gegenüber bestehenden Standards?

MISP-Objekte sind dynamisch verwendete Objekte, die von Benutzern von MISP (der Bedrohungsaustauschplattform) oder anderen Informationsaustauschplattformen beigetragen werden.

Das Ziel ist es, eine dynamische Aktualisierung der Objektdefinitionen in operativen verteilten Austauschsystemen wie MISP zu ermöglichen. Sicherheitsbedrohungen und die damit verbundenen Indikatoren sind sehr dynamisch, standardisierte Formate sind recht statisch, und neue Indikatoren benötigen eine erhebliche Zeit, bevor sie standardisiert werden.

Das MISP-Objektmodell ermöglicht das Hinzufügen neuer kombinierter Indikatorformate auf der Grundlage ihrer Verwendung, ohne die zugrunde liegende Codebasis von MISP oder einer anderen Bedrohungsaustauschplattform, die es verwendet, zu ändern. Die Definition der Objekte kann dann zusammen mit den Indikatoren selbst verbreitet werden.

## Lizenz

### MISP-Objekt-JSON-Dateien

Die MISP-Objekte (JSON-Dateien) sind dual lizenziert unter:

- [CC0 1.0 Universal](https://creativecommons.org/publicdomain/zero/1.0/legalcode) (CC0 1.0) - Public Domain Dedication.

oder~~~~
 Copyright (c) 2016-2026 Alexandre Dulaunoy - [email protected]
 Copyright (c) 2016-2026 CIRCL - Computer Incident Response Center Luxembourg
 Copyright (c) 2016-2026 Andras Iklody
 Copyright (c) 2016-2026 Raphael Vinot
 Copyright (c) 2016-2026 Christian Studer
 Copyright (c) 2016-2026 Various contributors to MISP Project

 Redistribution and use in source and binary forms, with or without modification,
 are permitted provided that the following conditions are met:

    1. Redistributions of source code must retain the above copyright notice,
       this list of conditions and the following disclaimer.
    2. Redistributions in binary form must reproduce the above copyright notice,
       this list of conditions and the following disclaimer in the documentation
       and/or other materials provided with the distribution.

 THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS" AND
 ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED
 WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED.
 IN NO EVENT SHALL THE COPYRIGHT HOLDER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT,
 INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING,
 BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
 DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF
 LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE
 OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED
 OF THE POSSIBILITY OF SUCH DAMAGE.