threat-intelligence
Collecter, qualifier, enrichir et partager le renseignement sur les menaces cyber. Extrait et refange les IOC (empreintes, IP, domaines, URL, e-mails, mutex, noms de règles YARA) des rapports, interroge et alimente MISP (restSearch des attributs et des événements, warninglists, sightings) et OpenCTI (indicateurs, observables et relations en GraphQL), lit et construit des bundles STIX 2.1 et des collections TAXII 2.1, rattache les TTP à MITRE ATT&CK avec des couches Navigator, applique les règles de partage TLP, la confiance et le vieillissement, et enrichit avec VirusTotal, Shodan, abuse.ch, GreyNoise et AbuseIPDB dans le respect de leurs limites de débit.
Quand l'utiliser
À utiliser quand l'utilisateur demande « extrais les IOC de ce rapport », « cherche cette empreinte dans MISP », « résume ce bundle STIX », « cartographie cette campagne sur ATT&CK », « pousse ces indicateurs dans OpenCTI », ou colle un avis de CERT avec des indicateurs neutralisés.
Entrées et outils
Le skill reçoit la demande de l'utilisateur en langage naturel : son frontmatter ne déclare aucun argument. Il ne déclare pas d'allowed-tools : les outils disponibles sont ceux de l'agent qui le charge, selon la politique d'outils du projet.
Référence
| Champ | Valeur |
|---|---|
| Nom | threat-intelligence |
| Catégorie | Sécurité |
| Version | Aucune valeur |
| Licence | Aucune valeur |
| Outils autorisés | Aucune valeur |
| Plugins | - |
| Source | catalog/navin/skills/threat-intelligence/SKILL.md |
| Digest | sha256:64dad4a8ba59cb3c7522950d7a0658c6b7097e325828399cbaa56a735023c197 |
skill_md_digest | sha256:23973f82e16bb593e67840931885a82c686c22dec1e4331a767b54ff32419e03 |
| Emoji | 🕵️ |
Fichiers fournis
| Chemin | Nombre |
|---|---|
catalog/navin/skills/threat-intelligence/examples | 2 |
catalog/navin/skills/threat-intelligence/references | 3 |
catalog/navin/skills/threat-intelligence/scripts | 2 |
Frontmatter
Chaque champ du frontmatter de SKILL.md, avec la valeur de la source :
| Champ | Valeur |
|---|---|
name | threat-intelligence |
description | Collect, qualify, enrich and share cyber threat intelligence. Extracts and refangs IOCs (hashes, IPs, domains, URLs, e-mails, mutexes, YARA rule names) from reports, queries and feeds MISP (attributes/events restSearch, warninglists, sightings) and OpenCTI (GraphQL indicators, observables, relationships), reads and builds STIX 2.1 bundles and TAXII 2.1 collections, maps TTPs to MITRE ATT&CK with navigator layers, applies TLP sharing rules, confidence and aging, and enriches with VirusTotal, Shodan, abuse.ch, GreyNoise and AbuseIPDB within their rate limits. Use when the user asks to "extract the IOCs from this report", "search MISP for this hash", "summarize this STIX bundle", "map this campaign to ATT&CK", "push these indicators to OpenCTI", or pastes a CERT advisory with defanged indicators. In French "extraire les IOC", "rechercher dans MISP", "cartographier sur ATT&CK". |
metadata.navin.emoji | 🕵️ |
metadata.navin.category | security |