MISP 对象由包含以下元素的简单 JSON 文件描述。

* **name** 是您的对象的名称。
* **meta-category** 是对象所属的类别。（例如 file、network、financial、misc、internal...）
* **description** 是对象描述的摘要。
* **version** 是以十进制值表示的版本号。
* **required** 是一个数组，包含描述对象所需的最少属性。
* **requiredOneOf** 是一个数组，包含描述对象时至少需要出现其中一个的属性。
* **attributes** 包含另一个 JSON 对象，列出构成该对象的所有属性。

每个属性必须包含一个 **misp-attribute** 引用，以引用 MISP 中现有的属性定义（MISP 属性类型区分大小写）。
应使用 **categories** 数组来描述属性所在的类别。**ui-priority**
描述属性的使用频率。这有助于仅显示最常用的属性，并
允许高级用户根据其配置显示所有属性。如果对象中可以使用同一键的多个元素，则应将可选的 **multiple** 字段
设置为 true。可选的 **values_list**
其中此值列表可被选作属性的值。可选的 **sane_default**，其中此值列表为属性推荐
一个可能的合理默认值。可选的 **disable_correlation** 布尔字段，用于建议针对特定属性
禁用关联。可选的 **to_ids** 布尔字段，用于禁用属性的 IDS 标志。

## 现有的 MISP 对象- [objects/ADS](https://github.com/MISP/misp-objects/blob/main/objects/ADS/definition.json) - 定义 ADS（PALANTIR 的警报与检测策略，Alerting and Detection Strategy）的对象。可用于检测工程。
- [objects/abuseipdb](https://github.com/MISP/misp-objects/blob/main/objects/abuseipdb/definition.json) - AbuseIPDB 将 IP 地址、域名或子网与中央黑名单进行比对检查。
- [objects/administrative-decision](https://github.com/MISP/misp-objects/blob/main/objects/administrative-decision/definition.json) - 行政决定。
- [objects/ai-chat-prompt](https://github.com/MISP/misp-objects/blob/main/objects/ai-chat-prompt/definition.json) - 描述 AI 提示词（例如 ChatGPT）的对象。
- [objects/ail-leak](https://github.com/MISP/misp-objects/blob/main/objects/ail-leak/definition.json) - 由 AIL 分析信息泄露（AIL Analysis Information Leak）框架定义的信息泄露。
- [objects/ais](https://github.com/MISP/misp-objects/blob/main/objects/ais/definition.json) - 自动识别系统（AIS）是一种使用船舶收发器的自动跟踪系统。
- [objects/ais-info](https://github.com/MISP/misp-objects/blob/main/objects/ais-info/definition.json) - 自动化指标共享（AIS）信息来源标记。
- [objects/android-app](https://github.com/MISP/misp-objects/blob/main/objects/android-app/definition.json) - 与 Android 应用相关的指标。
- [objects/android-permission](https://github.com/MISP/misp-objects/blob/main/objects/android-permission/definition.json) - 一组 Android 权限——一个或多个权限，可关联到其他对象（如恶意软件、应用）。
- [objects/annotation](https://github.com/MISP/misp-objects/blob/main/objects/annotation/definition.json) - 注释对象，允许分析人员向 MISP 事件、对象或属性添加注释、评论和执行摘要。
- [objects/anonymisation](https://github.com/MISP/misp-objects/blob/main/objects/anonymisation/definition.json) - 匿名化对象，描述用于编码 MISP 属性值的匿名化技术。参考：https://www.caida.org/tools/taxonomy/anonymization.xml。
- [objects/apivoid-email-verification](https://github.com/MISP/misp-objects/blob/main/objects/apivoid-email-verification/definition.json) - Apivoid 电子邮件验证 API 结果。参考：https://www.apivoid.com/api/email-verify/。
- [objects/apk](https://github.com/MISP/misp-objects/blob/main/objects/apk/definition.json) - APK 对象，描述带元信息的文件。
- [objects/artifact](https://github.com/MISP/misp-objects/blob/main/objects/artifact/definition.json) - Artifact 对象允许捕获字节数组（8 位）、以 base64 编码字符串表示，或链接到类文件载荷。源自 STIX 2.1（6.1）。
- [objects/asn](https://github.com/MISP/misp-objects/blob/main/objects/asn/definition.json) - 自治系统对象，描述一个自治系统，可包含一个或多个管理某实体（如 ISP）的网络运营商及其路由策略、路由前缀等。
- [objects/attack-pattern](https://github.com/MISP/misp-objects/blob/main/objects/attack-pattern/definition.json) - 攻击模式，描述常见的攻击模式枚举与分类。
- [objects/attack-step](https://github.com/MISP/misp-objects/blob/main/objects/attack-step/definition.json) - 定义单个攻击步骤的对象。特别适用于红队/紫队演练，也可用于实际攻击。
- [objects/attacker-infra](https://github.com/MISP/misp-objects/blob/main/objects/attacker-infra/definition.json) - 攻击者基础设施。
- [objects/authentication-failure-report](https://github.com/MISP/misp-objects/blob/main/objects/authentication-failure-report/definition.json) - 认证失败报告。
- [objects/authenticode-signerinfo](https://github.com/MISP/misp-objects/blob/main/objects/authenticode-signerinfo/definition.json) - Authenticode 签名者信息。
- [objects/av-signature](https://github.com/MISP/misp-objects/blob/main/objects/av-signature/definition.json) - 防病毒检测签名。
- [objects/availability-impact](https://github.com/MISP/misp-objects/blob/main/objects/availability-impact/definition.json) - 可用性影响（Availability Impact）对象，如 STIX 2.1 事件对象扩展中所述。
- [objects/bank-account](https://github.com/MISP/misp-objects/blob/main/objects/bank-account/definition.json) - 描述银行账户信息的对象，基于 goAML 4.0 的账户描述。
- [objects/bgp-hijack](https://github.com/MISP/misp-objects/blob/main/objects/bgp-hijack/definition.json) - 封装 BGP 劫持描述的对象，例如由 bgpstream.com 规范化的描述。
- [objects/bgp-ranking](https://github.com/MISP/misp-objects/blob/main/objects/bgp-ranking/definition.json) - BGP Ranking 对象，描述某个 ASN 在特定日期的排名及其位置，1 表示当日恶意程度最高、排名最靠前的 ASN。该对象旨在与相应的 ASN 对象建立关联，并表示其在特定日期的排名。
- [objects/blog](https://github.com/MISP/misp-objects/blob/main/objects/blog/definition.json) - 博客文章，如 Medium 或 WordPress。
- [objects/boleto](https://github.com/MISP/misp-objects/blob/main/objects/boleto/definition.json) - 巴西常用的一种支付方式。
- [objects/browser-extension](https://github.com/MISP/misp-objects/blob/main/objects/browser-extension/definition.json) - 浏览器扩展供应链威胁情报。捕获被攻陷或恶意的扩展发布事件，包括权限提升差异、C2 基础设施和分析结论。
- [objects/btc-transaction](https://github.com/MISP/misp-objects/blob/main/objects/btc-transaction/definition.json) - 用于描述比特币交易的对象。最好与 bitcoin-wallet 对象配合使用。
- [objects/btc-wallet](https://github.com/MISP/misp-objects/blob/main/objects/btc-wallet/definition.json) - 用于描述比特币钱包的对象。最好与 btc-transaction 对象配合使用。
- [objects/c2-list](https://github.com/MISP/misp-objects/blob/main/objects/c2-list/definition.json) - 具有共同特征的 C2 服务器列表，例如从博客文章或勒索软件分析中提取。
- [objects/cap-alert](https://github.com/MISP/misp-objects/blob/main/objects/cap-alert/definition.json) - 通用警报协议（CAP）警报对象。
- [objects/cap-info](https://github.com/MISP/misp-objects/blob/main/objects/cap-info/definition.json) - 通用警报协议（CAP）信息对象。
- [objects/cap-resource](https://github.com/MISP/misp-objects/blob/main/objects/cap-resource/definition.json) - 通用警报协议（CAP）资源对象。
- [objects/cert-pl-phishing](https://github.com/MISP/misp-objects/blob/main/objects/cert-pl-phishing/definition.json) - cert.pl 网络钓鱼对象模板，表示一个 URL 以及一些元数据，如 phash、html-structure 或 partial-hash。
- [objects/chat-message](https://github.com/MISP/misp-objects/blob/main/objects/chat-message/definition.json) - 在聊天或消息平台上交换的消息。
- [objects/cloth](https://github.com/MISP/misp-objects/blob/main/objects/cloth/definition.json) - 描述自然人穿着的衣物。
- [objects/coin-address](https://github.com/MISP/misp-objects/blob/main/objects/coin-address/definition.json) - 加密货币中使用的地址。
- [objects/command](https://github.com/MISP/misp-objects/blob/main/objects/command/definition.json) - 与程序执行的特定命令相关的命令功能，无论其是否恶意。相关命令的命令行会附加到此对象。
- [objects/command-line](https://github.com/MISP/misp-objects/blob/main/objects/command-line/definition.json) - 与程序执行的特定命令（无论是否恶意）相关的命令行及选项。
- [objects/concordia-mtmf-intrusion-set](https://github.com/MISP/misp-objects/blob/main/objects/concordia-mtmf-intrusion-set/definition.json) - 入侵集合（Intrusion Set）——阶段描述。
- [objects/confidentiality-impact](https://github.com/MISP/misp-objects/blob/main/objects/confidentiality-impact/definition.json) - 机密性影响（Confidentiality Impact）对象，如 STIX 2.1 事件对象扩展中所述。
- [objects/contact-list](https://github.com/MISP/misp-objects/blob/main/objects/contact-list/definition.json) - 联系人列表对象模板，用于在取证调查期间从设备、SIM 卡或云备份中提取的条目或聚合导出（包括 Cellebrite 及类似工具）。
- [objects/container-image](https://github.com/MISP/misp-objects/blob/main/objects/container-image/definition.json) - 通用容器镜像对象模板，用于表示跨平台的容器镜像。
- [objects/container-instance](https://github.com/MISP/misp-objects/blob/main/objects/container-instance/definition.json) - 通用容器实例对象模板，用于表示运行时容器详细信息。
- [objects/container-network](https://github.com/MISP/misp-objects/blob/main/objects/container-network/definition.json) - 通用容器网络对象模板，用于表示容器网络设置。
- [objects/cookie](https://github.com/MISP/misp-objects/blob/main/objects/cookie/definition.json) - HTTP cookie（网络 cookie、浏览器 cookie）是服务器发送到用户 Web 浏览器的一小段数据。浏览器可能会存储它，并在下一次向同一服务器发出请求时将其发送回去。通常，它用于判断两个请求是否来自同一个浏览器——例如，保持用户登录状态。它为无状态的 HTTP 协议记住有状态信息。由 Mozilla 基金会定义。
- [objects/cortex](https://github.com/MISP/misp-objects/blob/main/objects/cortex/definition.json) - Cortex 对象，描述一次完整的 Cortex 分析。可观测对象将是带有与此对象关联关系的属性。
- [objects/cortex-taxonomy](https://github.com/MISP/misp-objects/blob/main/objects/cortex-taxonomy/definition.json) - Cortex 对象，描述 Cortex 分类法（或迷你报告）。
- [objects/course-of-action](https://github.com/MISP/misp-objects/blob/main/objects/course-of-action/definition.json) - 描述为预防或响应攻击而采取的特定措施的对象。
- [objects/covid19-csse-daily-report](https://github.com/MISP/misp-objects/blob/main/objects/covid19-csse-daily-report/definition.json) - CSSE COVID-19 每日报告。
- [objects/covid19-dxy-live-city](https://github.com/MISP/misp-objects/blob/main/objects/covid19-dxy-live-city/definition.json) - 来自 dxy.cn 的 COVID-19 数据——按城市聚合。
- [objects/covid19-dxy-live-province](https://github.com/MISP/misp-objects/blob/main/objects/covid19-dxy-live-province/definition.json) - 来自 dxy.cn 的 COVID-19 数据——按省份聚合。
- [objects/cowrie](https://github.com/MISP/misp-objects/blob/main/objects/cowrie/definition.json) - Cowrie 蜜罐对象模板。
- [objects/cpe-asset](https://github.com/MISP/misp-objects/blob/main/objects/cpe-asset/definition.json) - 可由 CPE 定义的资产。这可以是通用资产。CPE 是信息技术系统、软件和软件包的结构化命名方案。
- [objects/credential](https://github.com/MISP/misp-objects/blob/main/objects/credential/definition.json) - 凭据，描述一个或多个凭据，包括密码、API 密钥或解密密钥。
- [objects/credit-card](https://github.com/MISP/misp-objects/blob/main/objects/credit-card/definition.json) - 支付卡，如信用卡、借记卡或任何可用于金融交易的类似卡片。
- [objects/crowdsec-ip-context](https://github.com/MISP/misp-objects/blob/main/objects/crowdsec-ip-context/definition.json) - CrowdSec 威胁情报——IP CTI 搜索。
- [objects/crowdstrike-report](https://github.com/MISP/misp-objects/blob/main/objects/crowdstrike-report/definition.json) - 用于编码 CrowdStrike 检测报告的对象模板。
- [objects/crypto-material](https://github.com/MISP/misp-objects/blob/main/objects/crypto-material/definition.json) - 加密材料，例如公钥和/或私钥。
- [objects/cryptocurrency-transaction](https://github.com/MISP/misp-objects/blob/main/objects/cryptocurrency-transaction/definition.json) - 用于描述加密货币交易的对象。
- [objects/cs-beacon-config](https://github.com/MISP/misp-objects/blob/main/objects/cs-beacon-config/definition.json) - Cobalt Strike Beacon 配置。
- [objects/ctf-challenge](https://github.com/MISP/misp-objects/blob/main/objects/ctf-challenge/definition.json) - 由 Rectifyq 定义的夺旗（Capture-the-flag）挑战对象。
- [objects/cti-transmute-conversion](https://github.com/MISP/misp-objects/blob/main/objects/cti-transmute-conversion/definition.json) - CTI Transmute 转换记录，描述 MISP 到 STIX 或 STIX 到 MISP 的转换元数据、输入、输出、状态和详情链接。
- [objects/cytomic-orion-file](https://github.com/MISP/misp-objects/blob/main/objects/cytomic-orion-file/definition.json) - Cytomic Orion 文件检测。
- [objects/cytomic-orion-machine](https://github.com/MISP/misp-objects/blob/main/objects/cytomic-orion-machine/definition.json) - Cytomic Orion 机器文件检测。
- [objects/dark-pattern-item](https://github.com/MISP/misp-objects/blob/main/objects/dark-pattern-item/definition.json) - 用户界面实现了黑暗模式（dark pattern）的项目。
- [objects/data-url](https://github.com/MISP/misp-objects/blob/main/objects/data-url/definition.json) - 以 data: 方案为前缀的 URL，用于在文档中嵌入内联文件。
- [objects/ddos](https://github.com/MISP/misp-objects/blob/main/objects/ddos/definition.json) - DDoS 对象描述来自特定源和/或针对特定目标的当前 DDoS 活动。DDoS 类型可以作为分类法或使用 type 字段附加到对象上。
- [objects/ddos-claim](https://github.com/MISP/misp-objects/blob/main/objects/ddos-claim/definition.json) - DDoS 宣称（DDoS-claim）对象描述当前对 DDoS 活动的宣称。
- [objects/ddos-config](https://github.com/MISP/misp-objects/blob/main/objects/ddos-config/definition.json) - DDoS-claim 对象描述当前对 DDoS 活动的宣称。
- [objects/decoded-barcode](https://github.com/MISP/misp-objects/blob/main/objects/decoded-barcode/definition.json) - 描述已解码条形码的对象，包括其解码值、条码类型、原始图像和上下文描述。
- [objects/decoded-qrcode](https://github.com/MISP/misp-objects/blob/main/objects/decoded-qrcode/definition.json) - 描述已解码二维码的对象，包括其解码值、原始图像和上下文描述。
- [objects/detection](https://github.com/MISP/misp-objects/blob/main/objects/detection/definition.json) - 一个全面的对象，用于记录检测分析（analytic）及其逻辑、鲁棒性、验证以及相关的响应剧本。它基于一个先进的检测工程模板，整合了用于鲁棒性评分的“登顶金字塔”（Summiting the Pyramid）和用于验证的“保真漏斗”（Funnel of Fidelity）等概念，以及结构化的 SOAR 自动化步骤。
- [objects/device](https://github.com/MISP/misp-objects/blob/main/objects/device/definition.json) - 用于定义设备的对象。
- [objects/dga-domain](https://github.com/MISP/misp-objects/blob/main/objects/dga-domain/definition.json) - 域名生成算法（DGA）输出和生成上下文，包括生成的域名及相关算法参数（如种子、周期、TLD 策略和恶意软件家族）。参考：https://www.usenix.org/system/files/conference/usenixsecurity16/sec16_paper_plohmann.pdf。
- [objects/diameter-attack](https://github.com/MISP/misp-objects/blob/main/objects/diameter-attack/definition.json) - 在支持 LTE 网络的 Diameter 信令协议上观察到的攻击。
- [objects/diamond-event](https://github.com/MISP/misp-objects/blob/main/objects/diamond-event/definition.json) - 钻石模型事件对象，由四个钻石特征（对手、基础设施、能力和受害者）、多个元特征和 IOC 属性组成。
- [objects/directory](https://github.com/MISP/misp-objects/blob/main/objects/directory/definition.json) - 目录对象，描述带元信息的目录。
- [objects/dkim](https://github.com/MISP/misp-objects/blob/main/objects/dkim/definition.json) - 域密钥识别邮件（DomainKeys Identified Mail）——DKIM。
- [objects/dns-record](https://github.com/MISP/misp-objects/blob/main/objects/dns-record/definition.json) - 针对特定域名观察到的一组 DNS 记录。
- [objects/url](https://github.com/MISP/misp-objects/blob/main/objects/url/definition.json) - dom-hash 对象，用于描述 HTML 页面的相似结构。
- [objects/domain-crawled](https://github.com/MISP/misp-objects/blob/main/objects/domain-crawled/definition.json) - 随时间爬取的域名。
- [objects/domain-ip](https://github.com/MISP/misp-objects/blob/main/objects/domain-ip/definition.json) - 在特定时间范围内被视为元组（tuple）的域名/主机名和 IP 地址。
- [objects/edr-report](https://github.com/MISP/misp-objects/blob/main/objects/edr-report/definition.json) - 用于编码 EDR 检测报告的对象模板。
- [objects/elf](https://github.com/MISP/misp-objects/blob/main/objects/elf/definition.json) - 描述可执行与可链接格式（Executable and Linkable Format）的对象。
- [objects/elf-section](https://github.com/MISP/misp-objects/blob/main/objects/elf-section/definition.json) - 描述可执行与可链接格式中某个节（section）的对象。
- [objects/email](https://github.com/MISP/misp-objects/blob/main/objects/email/definition.json) - 电子邮件对象，描述带元信息的电子邮件。
- [objects/employee](https://github.com/MISP/misp-objects/blob/main/objects/employee/definition.json) - 一名员工及相关数据点。
- [objects/error-message](https://github.com/MISP/misp-objects/blob/main/objects/error-message/definition.json) - 错误消息，可能与数据处理相关，例如来自原始 MISP 实例的导入、导出脚本。
- [objects/event](https://github.com/MISP/misp-objects/blob/main/objects/event/definition.json) - 事件（Event）对象，如 STIX 2.1 事件对象扩展中所述。
- [objects/exploit](https://github.com/MISP/misp-objects/blob/main/objects/exploit/definition.json) - 漏洞利用（Exploit）对象描述以二进制或源代码形式存在的程序，用于利用一个或多个漏洞。
- [objects/exploit-poc](https://github.com/MISP/misp-objects/blob/main/objects/exploit-poc/definition.json) - 漏洞利用 PoC 对象，描述漏洞的概念验证或漏洞利用。该对象通常与漏洞对象存在关联关系。
- [objects/external-impact](https://github.com/MISP/misp-objects/blob/main/objects/external-impact/definition.json) - 外部影响（External Impact）对象，如 STIX 2.1 事件对象扩展中所述。
- [objects/facebook-account](https://github.com/MISP/misp-objects/blob/main/objects/facebook-account/definition.json) - Facebook 账户。
- [objects/facebook-group](https://github.com/MISP/misp-objects/blob/main/objects/facebook-group/definition.json) - 公共或私密的 Facebook 群组。
- [objects/facebook-page](https://github.com/MISP/misp-objects/blob/main/objects/facebook-page/definition.json) - Facebook 主页。
- [objects/facebook-post](https://github.com/MISP/misp-objects/blob/main/objects/facebook-post/definition.json) - Facebook 墙上的帖子。
- [objects/facebook-reaction](https://github.com/MISP/misp-objects/blob/main/objects/facebook-reaction/definition.json) - 对 Facebook 帖子的反应。
- [objects/facial-composite](https://github.com/MISP/misp-objects/blob/main/objects/facial-composite/definition.json) - 描述面部合成图像的对象。
- [objects/fail2ban](https://github.com/MISP/misp-objects/blob/main/objects/fail2ban/definition.json) - Fail2ban 事件。
- [objects/favicon](https://github.com/MISP/misp-objects/blob/main/objects/favicon/definition.json) - 收藏夹图标（favicon），又称快捷方式图标、网站图标、标签页图标、URL 图标或书签图标，是一个包含一个或多个小图标的文件，与特定网站或网页相关联。该对象模板可包含收藏夹图标的 murmur3 哈希以方便关联。
- [objects/file](https://github.com/MISP/misp-objects/blob/main/objects/file/definition.json) - 文件对象，描述带元信息的文件。
- [objects/flowintel-case](https://github.com/MISP/misp-objects/blob/main/objects/flowintel-case/definition.json) - 由 flowintel 定义的案件（case）。
- [objects/flowintel-task](https://github.com/MISP/misp-objects/blob/main/objects/flowintel-task/definition.json) - 由 flowintel 定义的任务。
- [objects/flowintel-task-note](https://github.com/MISP/misp-objects/blob/main/objects/flowintel-task-note/definition.json) - 由 flowintel 定义的任务笔记。
- [objects/flowintel-task-resource](https://github.com/MISP/misp-objects/blob/main/objects/flowintel-task-resource/definition.json) - 由 flowintel 定义的任务笔记。
- [objects/forensic-case](https://github.com/MISP/misp-objects/blob/main/objects/forensic-case/definition.json) - 用于描述数字取证案件的对象模板。
- [objects/forensic-evidence](https://github.com/MISP/misp-objects/blob/main/objects/forensic-evidence/definition.json) - 用于描述数字取证证据的对象模板。
- [objects/forged-document](https://github.com/MISP/misp-objects/blob/main/objects/forged-document/definition.json) - 描述伪造文档的对象。
- [objects/ftm-Airplane](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Airplane/definition.json) - 飞机、直升机或其他飞行器。
- [objects/ftm-Assessment](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Assessment/definition.json) - 带元数据的评估。
- [objects/ftm-Asset](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Asset/definition.json) - 可以被拥有并被赋予货币价值的财产。
- [objects/ftm-Associate](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Associate/definition.json) - 两个人之间的非家庭关系。
- [objects/ftm-Audio](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Audio/definition.json) - 带元数据的音频。
- [objects/ftm-BankAccount](https://github.com/MISP/misp-objects/blob/main/objects/ftm-BankAccount/definition.json) - 在银行开设并由所有者控制的账户。这也可用于描述更复杂的安排，如代理行结算账户。
- [objects/ftm-Call](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Call/definition.json) - 电话通话对象模板，包括通话及所有相关元数据。
- [objects/ftm-Company](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Company/definition.json) - 代表人员联合体的法律实体，无论是自然人、法人还是两者的混合，具有特定目标。
- [objects/ftm-Contract](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Contract/definition.json) - 由权威机构发布的合同或合同包。多个合同包可能授予不同的供应商（参见 ContractAward）。
.
- [objects/ftm-ContractAward](https://github.com/MISP/misp-objects/blob/main/objects/ftm-ContractAward/definition.json) - 授予供应商的合同或合同包。
- [objects/ftm-CourtCase](https://github.com/MISP/misp-objects/blob/main/objects/ftm-CourtCase/definition.json) - 法院案件。
- [objects/ftm-CourtCaseParty](https://github.com/MISP/misp-objects/blob/main/objects/ftm-CourtCaseParty/definition.json) - 法院案件当事方。
- [objects/ftm-Debt](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Debt/definition.json) - 双方之间的金钱债务。
- [objects/ftm-Directorship](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Directorship/definition.json) - 董事职位。
- [objects/ftm-Document](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Document/definition.json) - 文档。
- [objects/ftm-Documentation](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Documentation/definition.json) - 文档资料。
- [objects/ftm-EconomicActivity](https://github.com/MISP/misp-objects/blob/main/objects/ftm-EconomicActivity/definition.json) - 对外经济活动。
- [objects/ftm-Email](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Email/definition.json) - 电子邮件。
- [objects/ftm-Event](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Event/definition.json) - 事件。
- [objects/ftm-Family](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Family/definition.json) - 两个人之间的家庭关系。
- [objects/ftm-Folder](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Folder/definition.json) - 文件夹。
- [objects/ftm-HyperText](https://github.com/MISP/misp-objects/blob/main/objects/ftm-HyperText/definition.json) - 超文本。
- [objects/ftm-Image](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Image/definition.json) - 图像。
- [objects/ftm-Land](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Land/definition.json) - 土地。
- [objects/ftm-LegalEntity](https://github.com/MISP/misp-objects/blob/main/objects/ftm-LegalEntity/definition.json) - 法律实体可以是个人或公司。
- [objects/ftm-License](https://github.com/MISP/misp-objects/blob/main/objects/ftm-License/definition.json) - 土地、权利或财产的授予。一种合同类型。
- [objects/ftm-Membership](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Membership/definition.json) - 成员资格。
- [objects/ftm-Message](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Message/definition.json) - 消息。
- [objects/ftm-Organization](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Organization/definition.json) - 组织。
- [objects/ftm-Ownership](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Ownership/definition.json) - 所有权。
- [objects/ftm-Package](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Package/definition.json) - 软件包。
- [objects/ftm-Page](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Page/definition.json) - 页面。
- [objects/ftm-Pages](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Pages/definition.json) - 页面。
- [objects/ftm-Passport](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Passport/definition.json) - 护照。
- [objects/ftm-Payment](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Payment/definition.json) - 双方之间的金钱支付。
- [objects/ftm-Person](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Person/definition.json) - 个人。
- [objects/ftm-PlainText](https://github.com/MISP/misp-objects/blob/main/objects/ftm-PlainText/definition.json) - 纯文本。
- [objects/ftm-PublicBody](https://github.com/MISP/misp-objects/blob/main/objects/ftm-PublicBody/definition.json) - 公共机构，如部委、部门或国有公司。
- [objects/ftm-RealEstate](https://github.com/MISP/misp-objects/blob/main/objects/ftm-RealEstate/definition.json) - 一块土地或房产。
- [objects/ftm-Representation](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Representation/definition.json) - 代表法律实体行事的调解人、中间人、中介或经纪人。
- [objects/ftm-Row](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Row/definition.json) - 行。
- [objects/ftm-Sanction](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Sanction/definition.json) - 制裁指定。
- [objects/ftm-Succession](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Succession/definition.json) - 两个在法律上相互继承的实体。
- [objects/ftm-Table](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Table/definition.json) - 表格。
- [objects/ftm-TaxRoll](https://github.com/MISP/misp-objects/blob/main/objects/ftm-TaxRoll/definition.json) - 个人的税务申报。
- [objects/ftm-UnknownLink](https://github.com/MISP/misp-objects/blob/main/objects/ftm-UnknownLink/definition.json) - 未知链接。
- [objects/ftm-UserAccount](https://github.com/MISP/misp-objects/blob/main/objects/ftm-UserAccount/definition.json) - 用户账户。
- [objects/ftm-Vehicle](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Vehicle/definition.json) - 车辆。
- [objects/ftm-Vessel](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Vessel/definition.json) - 船只。
- [objects/ftm-Video](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Video/definition.json) - 视频。
- [objects/ftm-Workbook](https://github.com/MISP/misp-objects/blob/main/objects/ftm-Workbook/definition.json) - 工作簿。
- [objects/game-cheat](https://github.com/MISP/misp-objects/blob/main/objects/game-cheat/definition.json) - 描述游戏作弊器或作弊软件。
- [objects/Generalizing Persuasion Framework](https://github.com/MISP/misp-objects/blob/main/objects/Generalizing Persuasion Framework/definition.json) - 通过将他们的工作置于 GP 框架内，学者们将帮助该领域解决不一致之处、识别并处理未解决的问题，并确保集体进步。GP 框架并非要与其他理论（如 ELM）竞争，而是要填补两个空白。首先，它让人们能够思考各个说服研究之间如何相互联系，以及为什么研究可能得出相互矛盾的结论。其次，它突出了应该研究的差异来源。（James N. Druckman）
- [objects/geojson](https://github.com/MISP/misp-objects/blob/main/objects/geojson/definition.json) - 用于描述 GeoJSON 文件的对象，该文件包含 RFC 7946 中定义的地理数据结构，如点、线和多边形。
- [objects/geolocation](https://github.com/MISP/misp-objects/blob/main/objects/geolocation/definition.json) - 用于描述地理位置的对象。
- [objects/ghidra-function](https://github.com/MISP/misp-objects/blob/main/objects/ghidra-function/definition.json) - Ghidra 函数。
- [objects/git-vuln-finder](https://github.com/MISP/misp-objects/blob/main/objects/git-vuln-finder/definition.json) - 从 git-vuln-finder 导出的数据。
- [objects/github-action](https://github.com/MISP/misp-objects/blob/main/objects/github-action/definition.json) - GitHub Actions。
- [objects/github-repo](https://github.com/MISP/misp-objects/blob/main/objects/github-repo/definition.json) - GitHub 仓库。
- [objects/github-user](https://github.com/MISP/misp-objects/blob/main/objects/github-user/definition.json) - GitHub 用户。
- [objects/gitlab-user](https://github.com/MISP/misp-objects/blob/main/objects/gitlab-user/definition.json) - GitLab 用户。Gitlab.com 用户或自托管 GitLab 实例。
- [objects/google-account](https://github.com/MISP/misp-objects/blob/main/objects/google-account/definition.json) - 包含从 Google 接收的订阅者信息的对象。
- [objects/google-safe-browsing](https://github.com/MISP/misp-objects/blob/main/objects/google-safe-browsing/definition.json) - Google Safe Browsing 将 URL 与 Google 不断更新的不安全网络资源列表进行比对检查。
- [objects/google-threat-intelligence-report](https://github.com/MISP/misp-objects/blob/main/objects/google-threat-intelligence-report/definition.json) - Google 威胁情报报告，提供评估（判定、严重性和评分）以及来自 VirusTotal 和 Mandiant 的合并信息。
- [objects/gpx](https://github.com/MISP/misp-objects/blob/main/objects/gpx/definition.json) - 用于描述 GPX（GPS 交换格式）文件的对象，包括文件元数据、GPX 元数据、空间范围以及航点、路线和轨迹的数量。
- [objects/greynoise-ip](https://github.com/MISP/misp-objects/blob/main/objects/greynoise-ip/definition.json) - GreyNoise IP 信息。
- [objects/gtp-attack](https://github.com/MISP/misp-objects/blob/main/objects/gtp-attack/definition.json) - GTP 攻击对象，描述在支持 GPRS/LTE 网络的 GTP 信令协议上观察到的攻击。
- [objects/hashlookup](https://github.com/MISP/misp-objects/blob/main/objects/hashlookup/definition.json) - hashlookup 对象，如 circl.lu 的 hashlookup 服务所述——https://www.circl.lu/services/hashlookup。
- [objects/hhhash](https://github.com/MISP/misp-objects/blob/main/objects/hhhash/definition.json) - 描述 HHHash 对象及其哈希值和爬取参数的对象。更多信息：https://www.foo.be/2023/07/HTTP-Headers-Hashing_HHHash。
- [objects/http-request](https://github.com/MISP/misp-objects/blob/main/objects/http-request/definition.json) - 单个 HTTP 请求头。
- [objects/identity](https://github.com/MISP/misp-objects/blob/main/objects/identity/definition.json) - 身份（Identity）可以代表实际的个人、组织或团体（例如 ACME, Inc.），也可以代表个人、组织、系统或团体的类别（例如金融行业）。Identity SDO 可以捕获基本的身份识别信息、联系信息以及该身份所属的行业领域。在 STIX 中，Identity 用于表示攻击目标、信息来源、对象创建者和威胁行为者身份等。（参考 STIX 2.1 - 4.5）
- [objects/ilr-impact](https://github.com/MISP/misp-objects/blob/main/objects/ilr-impact/definition.json) - 卢森堡监管研究所（Institut Luxembourgeois de Regulation）——影响。
- [objects/ilr-notification-incident](https://github.com/MISP/misp-objects/blob/main/objects/ilr-notification-incident/definition.json) - 卢森堡监管研究所（Institut Luxembourgeois de Regulation）——事件通知（Notification d'incident）。
- [objects/image](https://github.com/MISP/misp-objects/blob/main/objects/image/definition.json) - 描述图像文件的对象。
- [objects/impersonation](https://github.com/MISP/misp-objects/blob/main/objects/impersonation/definition.json) - 表示一个仿冒账户。
- [objects/imsi-catcher](https://github.com/MISP/misp-objects/blob/main/objects/imsi-catcher/definition.json) - 基于开源 IMSI 捕集器（IMSI catcher）的 IMSI Catcher 条目对象。
- [objects/incident](https://github.com/MISP/misp-objects/blob/main/objects/incident/definition.json) - 事件（Incident）对象模板，如 STIX 2.1 Incident 对象及其核心扩展中所述。
- [objects/infrastructure](https://github.com/MISP/misp-objects/blob/main/objects/infrastructure/definition.json) - 基础设施（Infrastructure）对象代表一种 TTP 类型，描述任何旨在支持某种目的的系统、软件服务以及任何相关的物理或虚拟资源（例如，作为攻击一部分的 C2 服务器、属于防御体系的设备或服务器、受攻击针对的数据库服务器等）。虽然攻击的各个要素可以由其他对象表示，但 Infrastructure 对象代表构成基础设施的、一组命名的相关数据。STIX 2.1 - 4.8。
- [objects/instagram-account](https://github.com/MISP/misp-objects/blob/main/objects/instagram-account/definition.json) - Instagram 账户。
- [objects/instant-message](https://github.com/MISP/misp-objects/blob/main/objects/instant-message/definition.json) - 即时消息（IM）对象模板，描述一条或多条 IM 消息。
- [objects/instant-message-group](https://github.com/MISP/misp-objects/blob/main/objects/instant-message-group/definition.json) - 即时消息（IM）群组对象模板，描述公共或私密的 IM 群组、频道或会话。
- [objects/integrity-impact](https://github.com/MISP/misp-objects/blob/main/objects/integrity-impact/definition.json) - 完整性影响（Integrity Impact）对象，如 STIX 2.1 事件对象扩展中所述。
- [objects/intel471-vulnerability-intelligence](https://github.com/MISP/misp-objects/blob/main/objects/intel471-vulnerability-intelligence/definition.json) - Intel 471 漏洞情报对象。
- [objects/intelmq_event](https://github.com/MISP/misp-objects/blob/main/objects/intelmq_event/definition.json) - IntelMQ 事件。
- [objects/intelmq_report](https://github.com/MISP/misp-objects/blob/main/objects/intelmq_report/definition.json) - IntelMQ 报告。
- [objects/internal-reference](https://github.com/MISP/misp-objects/blob/main/objects/internal-reference/definition.json) - 内部参考。
- [objects/interpol-notice](https://github.com/MISP/misp-objects/blob/main/objects/interpol-notice/definition.json) - 描述国际刑警组织（Interpol）通报的对象。
- [objects/intrusion-set](https://github.com/MISP/misp-objects/blob/main/objects/intrusion-set/definition.json) - 描述 STIX 2.1 中所定义的入侵集合（Intrusion Set）的对象模板。入侵集合是一组具有共同属性的对抗行为和资源，被认为由单一组织协调指挥。一个入侵集合可以包含多个战役（Campaign）或其他活动，这些活动通过共享属性联系在一起，表明一个已知或未知的威胁行为者。即使攻击背后的威胁行为者未知，新的活动也可以归因于某个入侵集合。威胁行为者可以从支持一个入侵集合转向支持另一个入侵集合，或者同时支持多个入侵集合。战役是一段时间内针对特定目标集合以实现某个目标的一系列攻击，而入侵集合则是整个攻击包，可能在很长一段时间内用于多个战役，以实现潜在的多个目的。虽然入侵集合有时会不活跃或改变焦点，但通常很难知道它是否真的消失或结束了。分析人员在将入侵集合归因于威胁行为者时可能有不同的置信度，可能只能将其归因于某个国家，或者至多归因于该国家内的某个组织。
- [objects/iot-device](https://github.com/MISP/misp-objects/blob/main/objects/iot-device/definition.json) - 物联网（IoT）设备。
- [objects/iot-firmware](https://github.com/MISP/misp-objects/blob/main/objects/iot-firmware/definition.json) - 物联网（IoT）设备的固件。
- [objects/ip-api-address](https://github.com/MISP/misp-objects/blob/main/objects/ip-api-address/definition.json) - IP 地址信息。如果你从 ip-api.com 获取 IP 信息，这将很有用。
- [objects/ip-port](https://github.com/MISP/misp-objects/blob/main/objects/ip-port/definition.json) - 在特定时间范围内被视为元组（或三元组）的 IP 地址（或域名、主机名）和端口。
- [objects/irc](https://github.com/MISP/misp-objects/blob/main/objects/irc/definition.json) - 用于描述 IRC 服务器及相关频道的 IRC 对象。
- [objects/ja3](https://github.com/MISP/misp-objects/blob/main/objects/ja3/definition.json) - JA3 是一种创建 SSL 客户端指纹的新技术，易于生成，且可以轻松共享用于威胁情报。指纹由 Client Hello 数据包组成：SSL 版本、接受的密码套件、扩展列表、椭圆曲线和椭圆曲线格式。https://github.com/salesforce/ja3。
- [objects/ja3s](https://github.com/MISP/misp-objects/blob/main/objects/ja3s/definition.json) - JA3S 是用于 SSL/TLS 通信服务器端的 JA3，对服务器如何响应特定客户端进行指纹识别。JA3S 指纹由 Server Hello 数据包组成：SSL 版本、密码套件、SSL 扩展。https://github.com/salesforce/ja3。
- [objects/ja4-plus](https://github.com/MISP/misp-objects/blob/main/objects/ja4-plus/definition.json) - JA4 是一种创建网络指纹的技术，易于生成，且可以轻松共享用于威胁情报。https://github.com/FoxIO-LLC/ja4/blob/main/technical_details/README.md。
- [objects/jarm](https://github.com/MISP/misp-objects/blob/main/objects/jarm/definition.json) - Jarm 对象，用于描述用于恶意或合法用途的 TLS/SSL 实现。
- [objects/keybase-account](https://github.com/MISP/misp-objects/blob/main/objects/keybase-account/definition.json) - 与 keybase 账户相关的信息，来自 API Users Object。
- [objects/language-content](https://github.com/MISP/misp-objects/blob/main/objects/language-content/definition.json) - 语言内容（Language Content）对象表示以原始对象语言之外的其他语言呈现的对象文本内容。语言内容可以是第三方对原始对象的翻译、原始发布者的第一手翻译，或在创建时提供的额外官方语言内容。STIX 2.1 参考 7.1。
- [objects/leaked-document](https://github.com/MISP/misp-objects/blob/main/objects/leaked-document/definition.json) - 描述泄露文档的对象。
- [objects/legal-entity](https://github.com/MISP/misp-objects/blob/main/objects/legal-entity/definition.json) - 用于描述法律实体的对象。
- [objects/lnk](https://github.com/MISP/misp-objects/blob/main/objects/lnk/definition.json) - LNK 对象，描述 Windows LNK 二进制文件（即 Windows 快捷方式）。
- [objects/macho](https://github.com/MISP/misp-objects/blob/main/objects/macho/definition.json) - 描述 Mach-O 格式文件的对象。
- [objects/macho-section](https://github.com/MISP/misp-objects/blob/main/objects/macho-section/definition.json) - 描述 Mach-O 格式文件中某个节（section）的对象。
- [objects/mactime-timeline-analysis](https://github.com/MISP/misp-objects/blob/main/objects/mactime-timeline-analysis/definition.json) - Mactime 模板，用于取证调查中描述文件活动的时间线。
- [objects/malware](https://github.com/MISP/misp-objects/blob/main/objects/malware/definition.json) - 恶意软件（Malware）是一种代表恶意代码的 TTP 类型。
- [objects/malware-analysis](https://github.com/MISP/misp-objects/blob/main/objects/malware-analysis/definition.json) - 恶意软件分析（Malware Analysis）捕获对恶意软件实例或家族执行的特定静态或动态分析的元数据和结果。
- [objects/malware-config](https://github.com/MISP/misp-objects/blob/main/objects/malware-config/definition.json) - 从恶意二进制文件中恢复或提取的恶意软件配置。
- [objects/meme-image](https://github.com/MISP/misp-objects/blob/main/objects/meme-image/definition.json) - 描述表情包（图片）的对象。
- [objects/mfa-auth](https://github.com/MISP/misp-objects/blob/main/objects/mfa-auth/definition.json) - 描述多因素认证（MFA）事件的对象，包括匿名化用户标识、认证方法、网络来源信息、设备上下文，以及分析人员得出的结果和推理。
- [objects/microblog](https://github.com/MISP/misp-objects/blob/main/objects/microblog/definition.json) - 微博客帖子，如 Twitter 推文或 Facebook 墙上的帖子。
- [objects/monetary-impact](https://github.com/MISP/misp-objects/blob/main/objects/monetary-impact/definition.json) - 金钱影响（Monetary Impact）对象，如 STIX 2.1 事件对象扩展中所述。
- [objects/muonfp](https://github.com/MISP/misp-objects/blob/main/objects/muonfp/definition.json) - MuonFP 是一个开源的 TCP 指纹识别标准，由 TCP SYN/SYN-ACK 数据包属性（TCP 窗口大小、有序的 TCP 选项 KIND 列表、TCP MSS 和 TCP 窗口缩放因子）构建，受 p0f 启发。指纹表示为 'TCPWindowSize:TCPOptions:TCPMSS:TCPWindowScale'。https://github.com/sundruid/muonfp。
- [objects/mutex](https://github.com/MISP/misp-objects/blob/main/objects/mutex/definition.json) - 用于描述在内存或计算机程序中见到的互斥锁（mutex）的对象。
- [objects/narrative](https://github.com/MISP/misp-objects/blob/main/objects/narrative/definition.json) - 描述叙事（narrative）的对象。
- [objects/netflow](https://github.com/MISP/misp-objects/blob/main/objects/netflow/definition.json) - Netflow 对象，基于 Netflowv5/v9 最小定义描述网络对象。
- [objects/network-connection](https://github.com/MISP/misp-objects/blob/main/objects/network-connection/definition.json) - 本地或远程网络连接。
- [objects/network-data](https://github.com/MISP/misp-objects/blob/main/objects/network-data/definition.json) - 网络数据，包括载荷/日志、相关时间戳、数据量以及 TCP/IP 五元组连接信息的丰富化。
- [objects/network-profile](https://github.com/MISP/misp-objects/blob/main/objects/network-profile/definition.json) - 可用于对网络基础设施进行画像、横向扩展或识别的元素，包括域名、IP 和 URL。
- [objects/network-socket](https://github.com/MISP/misp-objects/blob/main/objects/network-socket/definition.json) - 网络套接字对象，基于套接字数据结构描述本地或远程网络连接。
- [objects/network-traffic](https://github.com/MISP/misp-objects/blob/main/objects/network-traffic/definition.json) - 从源发出并发送到目的地的通用网络流量。
- [objects/news-agency](https://github.com/MISP/misp-objects/blob/main/objects/news-agency/definition.json) - 通讯社汇编新闻并批量传播新闻。
- [objects/news-media](https://github.com/MISP/misp-objects/blob/main/objects/news-media/definition.json) - 新闻媒体是向公众传递新闻的大众媒体形式。
- [objects/nova-rule](https://github.com/MISP/misp-objects/blob/main/objects/nova-rule/definition.json) - 单个 NOVA 规则的 NOVA 提示词检测规则元数据和逻辑。
- [objects/nse](https://github.com/MISP/misp-objects/blob/main/objects/nse/definition.json) - 描述 Nmap NSE 脚本的对象，使用标准 NSE 脚本格式字段。
- [objects/ocrized-image](https://github.com/MISP/misp-objects/blob/main/objects/ocrized-image/definition.json) - 描述已 OCR 图像的对象，包括原始图像、提取的文本和上下文描述。
- [objects/open-data-security](https://github.com/MISP/misp-objects/blob/main/objects/open-data-security/definition.json) - 描述在开放数据安全模型下可用并进行描述的开放数据集的对象。参考：https://github.com/CIRCL/open-data-security。
- [objects/opentide](https://github.com/MISP/misp-objects/blob/main/objects/opentide/definition.json) - 作为威胁或检测数据容器的对象，符合 OpenTIDE 框架（https://code.europa.eu/ec-digit-s2/opentide）。
- [objects/organization](https://github.com/MISP/misp-objects/blob/main/objects/organization/definition.json) - 描述组织的对象。
- [objects/original-imported-file](https://github.com/MISP/misp-objects/blob/main/objects/original-imported-file/definition.json) - 描述用于将数据导入 MISP 的原始文件的对象。
- [objects/owasp-crs-rule](https://github.com/MISP/misp-objects/blob/main/objects/owasp-crs-rule/definition.json) - 针对 WAF 检测规则的 OWASP 核心规则集（CRS）规则元数据。
- [objects/paloalto-threat-event](https://github.com/MISP/misp-objects/blob/main/objects/paloalto-threat-event/definition.json) - Palo Alto 威胁日志事件。
- [objects/parler-account](https://github.com/MISP/misp-objects/blob/main/objects/parler-account/definition.json) - Parler 账户。
- [objects/parler-comment](https://github.com/MISP/misp-objects/blob/main/objects/parler-comment/definition.json) - Parler 评论。
- [objects/parler-post](https://github.com/MISP/misp-objects/blob/main/objects/parler-post/definition.json) - Parler 帖子（parley）。
- [objects/packet-filter-rule](https://github.com/MISP/misp-objects/blob/main/objects/packet-filter-rule/definition.json) - 跨网络安全平台的数据包过滤、防火墙或 ACL 规则元数据。
- [objects/passive-dns](https://github.com/MISP/misp-objects/blob/main/objects/passive-dns/definition.json) - 被动 DNS 记录，如 draft-dulaunoy-dnsop-passive-dns-cof-07 中所述。参见 https://tools.ietf.org/id/draft-dulaunoy-dnsop-passive-dns-cof-07.html。
- [objects/passive-dns-dnsdbflex](https://github.com/MISP/misp-objects/blob/main/objects/passive-dns-dnsdbflex/definition.json) - DNSDBFLEX 对象。此对象用于 Farsight Security。大致基于 draft-dulaunoy-dnsop-passive-dns-cof-07 中表述的被动 DNS 记录。参见 https://tools.ietf.org/id/draft-dulaunoy-dnsop-passive-dns-cof-07.html。
- [objects/passive-ssh](https://github.com/MISP/misp-objects/blob/main/objects/passive-ssh/definition.json) - Passive-ssh 对象，如 circl.lu 的 passive-ssh 服务所述——https://github.com/D4-project/passive-ssh。
- [objects/paste](https://github.com/MISP/misp-objects/blob/main/objects/paste/definition.json) - 来自允许私密或公开分享帖子的网站上的 paste 或类似帖子。
- [objects/pcap-metadata](https://github.com/MISP/misp-objects/blob/main/objects/pcap-metadata/definition.json) - 网络数据包捕获元数据。
- [objects/pe](https://github.com/MISP/misp-objects/blob/main/objects/pe/definition.json) - 描述可移植可执行文件（Portable Executable）的对象。
- [objects/pe-optional-header](https://github.com/MISP/misp-objects/blob/main/objects/pe-optional-header/definition.json) - 描述可移植可执行文件可选头（Optional Header）的对象。
- [objects/pe-section](https://github.com/MISP/misp-objects/blob/main/objects/pe-section/definition.json) - 描述可移植可执行文件中某个节（section）的对象。
- [objects/Deception PersNOna](https://github.com/MISP/misp-objects/blob/main/objects/Deception PersNOna/definition.json) - 带任务的虚假人设。
- [objects/person](https://github.com/MISP/misp-objects/blob/main/objects/person/definition.json) - 描述一个人或身份的对象。
- [objects/personification](https://github.com/MISP/misp-objects/blob/main/objects/personification/definition.json) - 描述一个人或身份的对象。
- [objects/pgp-meta](https://github.com/MISP/misp-objects/blob/main/objects/pgp-meta/definition.json) - 从 PGP 密钥块、消息或签名中提取的元数据。
- [objects/phishing](https://github.com/MISP/misp-objects/blob/main/objects/phishing/definition.json) - 网络钓鱼模板，用于描述钓鱼网站及其分析。
- [objects/phishing-kit](https://github.com/MISP/misp-objects/blob/main/objects/phishing-kit/definition.json) - 用于描述钓鱼工具包（phishing-kit）的对象。
- [objects/phone](https://github.com/MISP/misp-objects/blob/main/objects/phone/definition.json) - 描述电话或手机的对象。
- [objects/phone-number](https://github.com/MISP/misp-objects/blob/main/objects/phone-number/definition.json) - 基于 E.164 国际公共电信编号计划的电话号码。
- [objects/physical-impact](https://github.com/MISP/misp-objects/blob/main/objects/physical-impact/definition.json) - 物理影响（Physical Impact）对象，如 STIX 2.1 事件对象扩展中所述。
- [objects/postal-address](https://github.com/MISP/misp-objects/blob/main/objects/postal-address/definition.json) - 邮政地址。
- [objects/probabilistic-data-structure](https://github.com/MISP/misp-objects/blob/main/objects/probabilistic-data-structure/definition.json) - 概率数据结构对象，描述一种节省空间的数据结构，如布隆过滤器（Bloom filter）或类似结构。
- [objects/process](https://github.com/MISP/misp-objects/blob/main/objects/process/definition.json) - 描述系统进程的对象。
- [objects/publication](https://github.com/MISP/misp-objects/blob/main/objects/publication/definition.json) - 用于描述书籍、期刊或学术出版物的对象。
- [objects/python-evtx-event-log](https://github.com/MISP/misp-objects/blob/main/objects/python-evtx-event-log/definition.json) - 事件日志对象模板，用于共享系统上进行的活动的信息。该对象模板与 python-etvx 模块映射。https://github.com/williballenthin/python-evtx。
- [objects/query](https://github.com/MISP/misp-objects/blob/main/objects/query/definition.json) - 描述查询及其格式的对象。
- [objects/r2graphity](https://github.com/MISP/misp-objects/blob/main/objects/r2graphity/definition.json) - 使用 radare2 和 graphml 从文件中提取的指标。
- [objects/ransom-negotiation](https://github.com/MISP/misp-objects/blob/main/objects/ransom-negotiation/definition.json) - 用于描述勒索软件事件中所见的赎金谈判的对象。
- [objects/ransomware-group-post](https://github.com/MISP/misp-objects/blob/main/objects/ransomware-group-post/definition.json) - 由 ransomlook.io 或其他来源监控的勒索软件组织帖子。
- [objects/reddit-account](https://github.com/MISP/misp-objects/blob/main/objects/reddit-account/definition.json) - Reddit 账户。
- [objects/reddit-comment](https://github.com/MISP/misp-objects/blob/main/objects/reddit-comment/definition.json) - Reddit 帖子评论。
- [objects/reddit-post](https://github.com/MISP/misp-objects/blob/main/objects/reddit-post/definition.json) - Reddit 帖子。
- [objects/reddit-subreddit](https://github.com/MISP/misp-objects/blob/main/objects/reddit-subreddit/definition.json) - 公共或私密的 subreddit。
- [objects/regexp](https://github.com/MISP/misp-objects/blob/main/objects/regexp/definition.json) - 描述正则表达式（regex 或 regexp）的对象。该对象可以通过关联关系链接到其他属性或对象，以描述如何将其表示为正则表达式。
- [objects/registry-key](https://github.com/MISP/misp-objects/blob/main/objects/registry-key/definition.json) - 注册表项对象，描述带有值和最后修改时间戳的 Windows 注册表项。
- [objects/registry-key-value](https://github.com/MISP/misp-objects/blob/main/objects/registry-key-value/definition.json) - 注册表项值对象，描述 Windows 注册表项的值，包括其数据、数据类型和名称值。当注册表项有多个值时使用。
- [objects/regripper-NTUser](https://github.com/MISP/misp-objects/blob/main/objects/regripper-NTUser/definition.json) - Regripper 对象模板，用于呈现从 NTUSER.dat 配置单元中提取的用户特定配置详细信息。
- [objects/regripper-sam-hive-single-user](https://github.com/MISP/misp-objects/blob/main/objects/regripper-sam-hive-single-user/definition.json) - Regripper 对象模板，用于呈现从 SAM 配置单元中提取的用户配置文件详细信息。
- [objects/regripper-sam-hive-user-group](https://github.com/MISP/misp-objects/blob/main/objects/regripper-sam-hive-user-group/definition.json) - Regripper 对象模板，用于呈现从 SAM 配置单元中提取的组配置文件详细信息。
- [objects/regripper-software-hive-BHO](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-BHO/definition.json) - Regripper 对象模板，用于收集系统中安装的浏览器辅助对象（BHO）的信息。
- [objects/regripper-software-hive-appInit-DLLS](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-appInit-DLLS/definition.json) - Regripper 对象模板，用于收集系统中安装的 DLL 文件的信息。
- [objects/regripper-software-hive-application-paths](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-application-paths/definition.json) - Regripper 对象模板，用于收集应用程序路径的信息。
- [objects/regripper-software-hive-applications-installed](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-applications-installed/definition.json) - Regripper 对象模板，用于收集系统中安装的应用程序的信息。
- [objects/regripper-software-hive-command-shell](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-command-shell/definition.json) - Regripper 对象模板，用于收集系统上执行的 shell 命令的信息。
- [objects/regripper-software-hive-software-run](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-software-run/definition.json) - Regripper 对象模板，用于收集设置为在系统上运行的应用程序的信息。
- [objects/regripper-software-hive-userprofile-winlogon](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-userprofile-winlogon/definition.json) - Regripper 对象模板，用于在用户登录系统时收集用户配置文件信息，数据来自 software 配置单元。
- [objects/regripper-software-hive-windows-general-info](https://github.com/MISP/misp-objects/blob/main/objects/regripper-software-hive-windows-general-info/definition.json) - Regripper 对象模板，用于收集从 software 配置单元中提取的常规 Windows 信息。
- [objects/regripper-system-hive-firewall-configuration](https://github.com/MISP/misp-objects/blob/main/objects/regripper-system-hive-firewall-configuration/definition.json) - Regripper 对象模板，用于呈现从 system 配置单元中提取的防火墙配置信息。
- [objects/regripper-system-hive-general-configuration](https://github.com/MISP/misp-objects/blob/main/objects/regripper-system-hive-general-configuration/definition.json) - Regripper 对象模板，用于呈现从 system 配置单元中提取的常规系统属性。
- [objects/regripper-system-hive-network-information](https://github.com/MISP/misp-objects/blob/main/objects/regripper-system-hive-network-information/definition.json) - Regripper 对象模板，用于从 system 配置单元中收集网络信息。
- [objects/regripper-system-hive-services-drivers](https://github.com/MISP/misp-objects/blob/main/objects/regripper-system-hive-services-drivers/definition.json) - Regripper 对象模板，用于收集与 system 配置单元中的服务/驱动程序相关的信息。
- [objects/remote-controller](https://github.com/MISP/misp-objects/blob/main/objects/remote-controller/definition.json) - 远程控制器。
- [objects/report](https://github.com/MISP/misp-objects/blob/main/objects/report/definition.json) - 报告对象，用于描述报告及其元数据。
- [objects/research-scanner](https://github.com/MISP/misp-objects/blob/main/objects/research-scanner/definition.json) - 与已知扫描活动相关的信息（例如来自研究项目）。
- [objects/risk-assessment-report](https://github.com/MISP/misp-objects/blob/main/objects/risk-assessment-report/definition.json) - 风险评估报告对象，包含来自风险评估平台（如 MONARC）的评估报告。
- [objects/rmm](https://github.com/MISP/misp-objects/blob/main/objects/rmm/definition.json) - 描述 RMM 代理（agent）的对象。
- [objects/rogue-dns](https://github.com/MISP/misp-objects/blob/main/objects/rogue-dns/definition.json) - 由 CERT.br 定义的恶意 DNS（Rogue DNS）。
- [objects/rtir](https://github.com/MISP/misp-objects/blob/main/objects/rtir/definition.json) - RTIR——事件响应请求跟踪器（Request Tracker for Incident Response）。
- [objects/sandbox-report](https://github.com/MISP/misp-objects/blob/main/objects/sandbox-report/definition.json) - 沙箱报告。
- [objects/sb-signature](https://github.com/MISP/misp-objects/blob/main/objects/sb-signature/definition.json) - 沙箱检测签名。
- [objects/scan-result](https://github.com/MISP/misp-objects/blob/main/objects/scan-result/definition.json) - 扫描结果对象，用于添加元数据和扫描结果本身的输出。
- [objects/scheduled-event](https://github.com/MISP/misp-objects/blob/main/objects/scheduled-event/definition.json) - 事件对象模板，描述个人在现实世界（meatspace）中的聚会。
- [objects/scheduled-task](https://github.com/MISP/misp-objects/blob/main/objects/scheduled-task/definition.json) - Windows 计划任务描述。
- [objects/scrippsco2-c13-daily](https://github.com/MISP/misp-objects/blob/main/objects/scrippsco2-c13-daily/definition.json) - 由瓶装空气样本得出的每日平均 C13 浓度（ppm）。
- [objects/scrippsco2-c13-monthly](https://github.com/MISP/misp-objects/blob/main/objects/scrippsco2-c13-monthly/definition.json) - 由瓶装空气样本得出的每月平均 C13 浓度（ppm）。
- [objects/scrippsco2-co2-daily](https://github.com/MISP/misp-objects/blob/main/objects/scrippsco2-co2-daily/definition.json) - 由瓶装空气样本得出的每日平均 CO2 浓度（ppm）。
- [objects/scrippsco2-co2-monthly](https://github.com/MISP/misp-objects/blob/main/objects/scrippsco2-co2-monthly/definition.json) - 由瓶装空气样本得出的每月平均 CO2 浓度（ppm）。
- [objects/scrippsco2-o18-daily](https://github.com/MISP/misp-objects/blob/main/objects/scrippsco2-o18-daily/definition.json) - 由瓶装空气样本得出的每日平均 O18 浓度（ppm）。
- [objects/scrippsco2-o18-monthly](https://github.com/MISP/misp-objects/blob/main/objects/scrippsco2-o18-monthly/definition.json) - 由瓶装空气样本得出的每月平均 O18 浓度（ppm）。
- [objects/script](https://github.com/MISP/misp-objects/blob/main/objects/script/definition.json) - 描述为在特殊运行时环境中运行而编写的计算机程序的对象。脚本或 shell 脚本可用于恶意活动，也可用作威胁分析师的支持工具。
- [objects/security-playbook](https://github.com/MISP/misp-objects/blob/main/objects/security-playbook/definition.json) - security-playbook 对象提供元信息，并允许管理、存储和共享网络安全剧本（playbook）和编排工作流。
- [objects/service](https://github.com/MISP/misp-objects/blob/main/objects/service/definition.json) - 通用服务对象模板，用于表示可能受到攻击或入侵的服务。
- [objects/shadowserver-beacon-ttl-report](https://github.com/MISP/misp-objects/blob/main/objects/shadowserver-beacon-ttl-report/definition.json) - Shadowserver 信标 TTL 报告。
- [objects/shadowserver-beacon-url-overlap](https://github.com/MISP/misp-objects/blob/main/objects/shadowserver-beacon-url-overlap/definition.json) - Shadowserver 信标恶意软件 URL 重叠。
- [objects/shadowserver-malware-url-report](https://github.com/MISP/misp-objects/blob/main/objects/shadowserver-malware-url-report/definition.json) - 本报告识别在过去 24 小时内被观察到用于利用尝试的 URL。这些 URL 被假定包含恶意软件载荷或充当 C2 控制器。如果在过去 24 小时内成功下载了载荷，其 SHA256 哈希也会被发布。数据主要来源于蜜罐（这种情况下通常与物联网相关），但也可能有其他来源。与往常一样，你只会收到在你的网络/辖区中发现的 IP 的信息，如果是国家 CSIRT，则是你所在国家的信息。参考：https://www.shadowserver.org/what-we-do/network-reporting/malware-url-report/。
- [objects/shadowserver-scan-http-proxy](https://github.com/MISP/misp-objects/blob/main/objects/shadowserver-scan-http-proxy/definition.json) - 本报告识别在多个端口上开放的 HTTP 代理服务器。虽然 HTTP 代理有合法用途，但它们也被用于攻击或其他形式的滥用。https://www.shadowserver.org/what-we-do/network-reporting/open-http-proxy-report/。
- [objects/shell-commands](https://github.com/MISP/misp-objects/blob/main/objects/shell-commands/definition.json) - 描述执行的一系列 shell 命令的对象。该对象可以与恶意文件关联，以描述 shell 命令的特定执行过程。
- [objects/shodan-report](https://github.com/MISP/misp-objects/blob/main/objects/shodan-report/definition.json) - 给定 IP 的 Shodan 报告。
- [objects/short-message-service](https://github.com/MISP/misp-objects/blob/main/objects/short-message-service/definition.json) - 短消息服务（SMS）对象模板，描述一条或多条 SMS 消息。不适用初始格式 3GPP 23.038 GSM 字符集的限制。
- [objects/shortened-link](https://github.com/MISP/misp-objects/blob/main/objects/shortened-link/definition.json) - 短链接及其重定向目标。
- [objects/sigma](https://github.com/MISP/misp-objects/blob/main/objects/sigma/definition.json) - 描述 Sigma 规则（或 Sigma 规则名称）的对象。
- [objects/sigmf-archive](https://github.com/MISP/misp-objects/blob/main/objects/sigmf-archive/definition.json) - 表示包含一个或多个采用信号元数据格式规范（SigMF）录制的存档的对象。
- [objects/sigmf-expanded-recording](https://github.com/MISP/misp-objects/blob/main/objects/sigmf-expanded-recording/definition.json) - 表示信号元数据格式规范（SigMF）中单个 IQ/RF 样本的对象。
- [objects/sigmf-recording](https://github.com/MISP/misp-objects/blob/main/objects/sigmf-recording/definition.json) - 表示信号元数据格式规范（SigMF）中单个 IQ/RF 样本的对象。
- [objects/social-media-group](https://github.com/MISP/misp-objects/blob/main/objects/social-media-group/definition.json) - 社交媒体群组对象模板，描述公共或私密的群组或频道。
- [objects/software](https://github.com/MISP/misp-objects/blob/main/objects/software/definition.json) - 软件（Software）对象表示与软件（包括软件产品）相关的高级属性。STIX 2.1 - 6.14。
- [objects/software-package](https://github.com/MISP/misp-objects/blob/main/objects/software-package/definition.json) - 通用软件包对象模板，用于表示软件包及其状态。
- [objects/spambee-report](https://github.com/MISP/misp-objects/blob/main/objects/spambee-report/definition.json) - Spambee 分析报告。
- [objects/spearphishing-attachment](https://github.com/MISP/misp-objects/blob/main/objects/spearphishing-attachment/definition.json) - 鱼叉式网络钓鱼附件。
- [objects/spearphishing-campaign](https://github.com/MISP/misp-objects/blob/main/objects/spearphishing-campaign/definition.json) - 鱼叉式网络钓鱼模板，用于描述从电子邮件到威胁行为者（TA）回连 IOC 的整个活动。
- [objects/spearphishing-link](https://github.com/MISP/misp-objects/blob/main/objects/spearphishing-link/definition.json) - 鱼叉式网络钓鱼链接。
- [objects/splunk](https://github.com/MISP/misp-objects/blob/main/objects/splunk/definition.json) - Splunk / Splunk ES 对象。
- [objects/ss7-attack](https://github.com/MISP/misp-objects/blob/main/objects/ss7-attack/definition.json) - SS7 攻击对象，描述在支持 GSM/GPRS/UMTS 网络的 SS7 信令协议上观察到的攻击。
- [objects/ssh-authorized-keys](https://github.com/MISP/misp-objects/blob/main/objects/ssh-authorized-keys/definition.json) - 用于存储 ssh 授权密钥（authorized keys）文件的对象。
- [objects/stairwell](https://github.com/MISP/misp-objects/blob/main/objects/stairwell/definition.json) - Stairwell 利用自动化分析、YARA 规则库、共享恶意软件源、私有运行的防病毒判定、静态与动态分析、恶意软件脱壳和变种发现。
- [objects/stix2-pattern](https://github.com/MISP/misp-objects/blob/main/objects/stix2-pattern/definition.json) - 描述 STIX 模式的对象。该对象可以通过关联关系链接到其他属性或对象，以描述如何将其表示为 STIX 模式。
- [objects/stock](https://github.com/MISP/misp-objects/blob/main/objects/stock/definition.json) - 用于描述股票市场的对象。
- [objects/submarine](https://github.com/MISP/misp-objects/blob/main/objects/submarine/definition.json) - 潜艇描述。
- [objects/summariser-output](https://github.com/MISP/misp-objects/blob/main/objects/summariser-output/definition.json) - 基于 AI 或 NLP 的摘要工具输出的摘要结果。
- [objects/suricata](https://github.com/MISP/misp-objects/blob/main/objects/suricata/definition.json) - 描述一个或多个 Suricata 规则以及版本和上下文信息的对象。
- [objects/Taranis AI News Item](https://github.com/MISP/misp-objects/blob/main/objects/Taranis AI News Item/definition.json) - 描述来自 Taranis AI 的新闻条目的对象。
- [objects/taranis-story](https://github.com/MISP/misp-objects/blob/main/objects/taranis-story/definition.json) - 描述来自 Taranis 或类似来源的报道条目的对象。
- [objects/target-system](https://github.com/MISP/misp-objects/blob/main/objects/target-system/definition.json) - 关于目标系统的描述，这可能是被入侵的内部系统。
- [objects/task](https://github.com/MISP/misp-objects/blob/main/objects/task/definition.json) - 任务（Task）对象，如 STIX 2.1 事件对象扩展中所述。
- [objects/tattoo](https://github.com/MISP/misp-objects/blob/main/objects/tattoo/definition.json) - 描述自然人身上的纹身。
- [objects/telegram-account](https://github.com/MISP/misp-objects/blob/main/objects/telegram-account/definition.json) - 与 Telegram 账户相关的信息。
- [objects/telegram-bot](https://github.com/MISP/misp-objects/blob/main/objects/telegram-bot/definition.json) - 与 Telegram 机器人相关的信息。
- [objects/temporal-event](https://github.com/MISP/misp-objects/blob/main/objects/temporal-event/definition.json) - 时间事件由一些时间和空间边界组成。空间边界可以是物理的、虚拟的或混合的。
- [objects/thaicert-group-cards](https://github.com/MISP/misp-objects/blob/main/objects/thaicert-group-cards/definition.json) - 受 ThaiCERT 启发的对手组织卡片。
- [objects/threatgrid-report](https://github.com/MISP/misp-objects/blob/main/objects/threatgrid-report/definition.json) - ThreatGrid 报告。
- [objects/timecode](https://github.com/MISP/misp-objects/blob/main/objects/timecode/definition.json) - 时间码对象，用于描述视频序列的开始（例如 CCTV 证据）和视频序列的结束。
- [objects/timesketch-timeline](https://github.com/MISP/misp-objects/blob/main/objects/timesketch-timeline/definition.json) - 基于 timesketch 中必填字段的时间线对象，用于描述日志条目。
- [objects/timesketch_message](https://github.com/MISP/misp-objects/blob/main/objects/timesketch_message/definition.json) - timesketch 消息条目。
- [objects/timestamp](https://github.com/MISP/misp-objects/blob/main/objects/timestamp/definition.json) - 通用时间戳对象，用于表示时间，包括首次出现时间和最后出现时间。关联关系随后将定义时间的种类。
- [objects/tor-hiddenservice](https://github.com/MISP/misp-objects/blob/main/objects/tor-hiddenservice/definition.json) - Tor 隐藏服务（洋葱服务）对象。
- [objects/tor-node](https://github.com/MISP/misp-objects/blob/main/objects/tor-node/definition.json) - Tor 节点（通过隐藏用户互联网地址与用户使用的服务之间的连接来保护你的互联网隐私）描述，该节点在某段时间内是 Tor 网络的一部分。
- [objects/traceability-impact](https://github.com/MISP/misp-objects/blob/main/objects/traceability-impact/definition.json) - 可追溯性影响（Traceability Impact）对象，如 STIX 2.1 事件对象扩展中所述。
- [objects/tracking-id](https://github.com/MISP/misp-objects/blob/main/objects/tracking-id/definition.json) - 分析和跟踪 ID，例如 Google Analytics 或其他分析平台中使用的 ID。
- [objects/transaction](https://github.com/MISP/misp-objects/blob/main/objects/transaction/definition.json) - 用于描述金融交易的对象。
- [objects/translation](https://github.com/MISP/misp-objects/blob/main/objects/translation/definition.json) - 用于保存文本及其翻译。
- [objects/transport-ticket](https://github.com/MISP/misp-objects/blob/main/objects/transport-ticket/definition.json) - 交通票据（车票）。
- [objects/trustar_report](https://github.com/MISP/misp-objects/blob/main/objects/trustar_report/definition.json) - TruStar 报告。
- [objects/trusted-timestamp](https://github.com/MISP/misp-objects/blob/main/objects/trusted-timestamp/definition.json) - 可信时间戳。
- [objects/tsk-chats](https://github.com/MISP/misp-objects/blob/main/objects/tsk-chats/definition.json) - 用于在数字取证调查期间从识别出的有证据价值或有趣的消息交流中收集信息的对象模板。
- [objects/tsk-web-bookmark](https://github.com/MISP/misp-objects/blob/main/objects/tsk-web-bookmark/definition.json) - 用于添加在数字取证调查期间识别出的有证据价值的书签的对象模板。
- [objects/tsk-web-cookie](https://github.com/MISP/misp-objects/blob/main/objects/tsk-web-cookie/definition.json) - 用于表示在取证调查期间识别出的 cookie 的 TSK-Autopsy 对象模板。
- [objects/tsk-web-downloads](https://github.com/MISP/misp-objects/blob/main/objects/tsk-web-downloads/definition.json) - 用于添加网络下载记录的对象模板。
- [objects/tsk-web-history](https://github.com/MISP/misp-objects/blob/main/objects/tsk-web-history/definition.json) - 用于共享网络历史信息的对象模板。
- [objects/tsk-web-search-query](https://github.com/MISP/misp-objects/blob/main/objects/tsk-web-search-query/definition.json) - 用于共享网络搜索查询信息的对象模板。
- [objects/twitter-account](https://github.com/MISP/misp-objects/blob/main/objects/twitter-account/definition.json) - Twitter 账户。
- [objects/twitter-list](https://github.com/MISP/misp-objects/blob/main/objects/twitter-list/definition.json) - Twitter 列表。
- [objects/twitter-post](https://github.com/MISP/misp-objects/blob/main/objects/twitter-post/definition.json) - Twitter 帖子（推文）。
- [objects/typosquatting-finder](https://github.com/MISP/misp-objects/blob/main/objects/typosquatting-finder/definition.json) - 域名抢注（typosquatting）相关信息。
- [objects/typosquatting-finder-result](https://github.com/MISP/misp-objects/blob/main/objects/typosquatting-finder-result/definition.json) - 域名抢注（typosquatting）结果。
- [objects/uav](https://github.com/MISP/misp-objects/blob/main/objects/uav/definition.json) - 无人机（UAV）或无人驾驶飞行器资产详情。
- [objects/url](https://github.com/MISP/misp-objects/blob/main/objects/url/definition.json) - url 对象描述一个 URL 及其规范化字段（例如使用 faup 解析库提取）和元数据。
- [objects/user-account](https://github.com/MISP/misp-objects/blob/main/objects/user-account/definition.json) - 用户账户对象，定义用户识别、认证、权限及其他相关数据点。
- [objects/user-action](https://github.com/MISP/misp-objects/blob/main/objects/user-action/definition.json) - 表示用户操作。
- [objects/vehicle](https://github.com/MISP/misp-objects/blob/main/objects/vehicle/definition.json) - 车辆对象模板，用于描述车辆信息和登记信息。
- [objects/victim](https://github.com/MISP/misp-objects/blob/main/objects/victim/definition.json) - 受害者对象，描述攻击或滥用的目标。
- [objects/virustotal-graph](https://github.com/MISP/misp-objects/blob/main/objects/virustotal-graph/definition.json) - VirusTotal 图。
- [objects/virustotal-report](https://github.com/MISP/misp-objects/blob/main/objects/virustotal-report/definition.json) - VirusTotal 报告。
- [objects/virustotal-submission](https://github.com/MISP/misp-objects/blob/main/objects/virustotal-submission/definition.json) - VirusTotal 提交。
- [objects/vulnerability](https://github.com/MISP/misp-objects/blob/main/objects/vulnerability/definition.json) - 漏洞对象，描述常见漏洞枚举（common vulnerability enumeration），可描述软件、设备或硬件的已发布、未发布、审查中或禁运中的漏洞。
- [objects/wazuh-rule](https://github.com/MISP/misp-objects/blob/main/objects/wazuh-rule/definition.json) - 描述 Wazuh XML 规则的对象，使用官方 Wazuh 规则语法中的常见字段。
- [objects/weakness](https://github.com/MISP/misp-objects/blob/main/objects/weakness/definition.json) - 弱点对象，描述常见弱点枚举（common weakness enumeration），可描述软件、设备或硬件的可用、不完整、草稿或已弃用的弱点。
- [objects/whois](https://github.com/MISP/misp-objects/blob/main/objects/whois/definition.json) - Whois 记录域名或 IP 地址的信息。
- [objects/wifi-connection](https://github.com/MISP/misp-objects/blob/main/objects/wifi-connection/definition.json) - 无线网络连接参数，包括 SSID、认证、加密和配置详细信息。
- [objects/windows-service](https://github.com/MISP/misp-objects/blob/main/objects/windows-service/definition.json) - Windows 服务以及运行在 Windows 操作系统上的服务的详细信息。
- [objects/x-header](https://github.com/MISP/misp-objects/blob/main/objects/x-header/definition.json) - 用于 SMTP、HTTP 或任何其他使用 X 标头的协议的 X 标头通用对象。
- [objects/x509](https://github.com/MISP/misp-objects/blob/main/objects/x509/definition.json) - x509 对象，描述 X.509 证书。
- [objects/yabin](https://github.com/MISP/misp-objects/blob/main/objects/yabin/definition.json) - yabin.py 从函数序言（prologs）生成 Yara 规则，用于匹配和搜寻二进制文件。参考：https://github.com/AlienVault-OTX/yabin。
- [objects/yara](https://github.com/MISP/misp-objects/blob/main/objects/yara/definition.json) - 描述 YARA 规则（或 YARA 规则名称）及其版本的对象。
- [objects/youtube-channel](https://github.com/MISP/misp-objects/blob/main/objects/youtube-channel/definition.json) - YouTube 频道。
- [objects/youtube-comment](https://github.com/MISP/misp-objects/blob/main/objects/youtube-comment/definition.json) - YouTube 视频评论。
- [objects/youtube-playlist](https://github.com/MISP/misp-objects/blob/main/objects/youtube-playlist/definition.json) - YouTube 播放列表。
- [objects/youtube-video](https://github.com/MISP/misp-objects/blob/main/objects/youtube-video/definition.json) - YouTube 视频。## MISP 对象关系

MISP 对象模型是开放的，允许用户使用自己的关系。MISP 提供了一组默认关系列表，如果你计划与其他 MISP 社区共享事件，可以使用这些关系。

- [relationships](https://github.com/misp/misp-objects/blob/HEAD/relationships/definition.json) - 预定义的默认关系列表，可用于将 MISP 对象连接在一起，并解释关系的上下文。

## 如何贡献 MISP 对象？

请 Fork 该项目，在 [objects 目录](https://github.com/misp/misp-objects/blob/HEAD/objects/) 中创建一个与你的对象名称匹配的新目录。对象必须由现有的 MISP 属性组成。如果你缺少任何特定属性，请随时在 [MISP 项目](https://www.github.com/MISP/MISP) 中提交 issue。

我们建议在对象中添加一个 **text** 属性，以允许用户添加注释或关联文本。

如果可以包含未解析的对象，可以在对象中使用 **raw-base64** 属性来导入整个对象。

每个对象都需要一个 **uuid**，可以在 Linux 命令行中使用 **uuidgen -r** 创建。

对象创建完成后，会运行 `validate_all.sh` 和 `jq_all_the_things.sh` 进行验证，然后向本项目提交拉取请求。如果对象符合现有用例，我们通常会合并这些对象。

### 创建 MISP 对象模板时的最佳实践

- 字段名称使用小写名称，不要使用下划线或特殊字符（减号除外）
- 在对象模板中添加描述，说明对象模板的范围和用例
- 如果对象是现有格式的映射，请在对象模板的描述中添加参考
- 对象模板中不需要 `first-seen` 和 `last-seen`，因为对象默认具有这些字段。如果需要额外的时间信息，请添加新的特定字段。
- 对默认必填字段的数量保持宽松（例如使用 `requiredOneOf`）。
- 在创建新模板之前先审查现有对象模板。提交拉取请求时，请说明为什么需要新模板。

## MISP 对象文档

MISP 对象在以下位置以 [HTML](https://www.misp-project.org/objects.html) 和 [PDF](https://www.misp-project.org/objects.pdf) 形式进行文档化。

该文档由 JSON 格式的 MISP 对象模板自动生成。

## MISP 对象相对于现有标准有哪些优势？

MISP 对象是由 MISP（威胁共享平台）或其他信息共享平台的用户贡献的动态使用对象。

其目的是允许在 MISP 等运营分布式共享系统中动态更新对象定义。安全威胁及其相关指标相当动态，标准化格式相当静态，新指标需要较长时间才能完成标准化。

MISP 对象模型允许基于使用情况添加新的组合指标格式，而无需改变 MISP 或其他使用它的威胁共享平台的基础代码。对象定义可以随指标本身一起传播。

## 许可证

### MISP 对象 JSON 文件

MISP 对象（JSON 文件）采用双重许可：

- [CC0 1.0 Universal](https://creativecommons.org/publicdomain/zero/1.0/legalcode)（CC0 1.0）- 公共领域奉献。

或~~~~
 Copyright (c) 2016-2026 Alexandre Dulaunoy - [email protected]
 Copyright (c) 2016-2026 CIRCL - Computer Incident Response Center Luxembourg
 Copyright (c) 2016-2026 Andras Iklody
 Copyright (c) 2016-2026 Raphael Vinot
 Copyright (c) 2016-2026 Christian Studer
 Copyright (c) 2016-2026 Various contributors to MISP Project

 Redistribution and use in source and binary forms, with or without modification,
 are permitted provided that the following conditions are met:

    1. Redistributions of source code must retain the above copyright notice,
       this list of conditions and the following disclaimer.
    2. Redistributions in binary form must reproduce the above copyright notice,
       this list of conditions and the following disclaimer in the documentation
       and/or other materials provided with the distribution.

 THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS" AND
 ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED
 WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED.
 IN NO EVENT SHALL THE COPYRIGHT HOLDER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT,
 INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING,
 BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
 DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF
 LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE
 OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED
 OF THE POSSIBILITY OF SUCH DAMAGE.