MirrorNest
← Tutte le guide

MISP

MISP is a threat intelligence platform for storing, correlating, and sharing indicators of compromise between organizations and analysts, distributed as an official production-ready Docker Compose stack.

Sistema: Any Docker hostSecurityThreat IntelligenceSito ufficiale ↗Documentazione ufficiale ↗
Questa guida è redatta a partire dalla documentazione ufficiale di MISP, linkata sopra — verifica sempre lì i nomi esatti di pacchetti/versioni prima di eseguire questi comandi su un server di produzione, poiché le versioni della distribuzione e del progetto cambiano nel tempo.

  1. 1Clone the official misp-docker repository

    git clone https://github.com/MISP/misp-docker.git
    cd misp-docker

  2. 2Prepare the environment file

    cp template.env .env

    Customize .env (base URL, admin email, etc.) before starting the stack.

  3. 3Pull and start the stack

    docker compose pull
    docker compose up -d

    Requires Docker Engine 25+ (or Podman 4.9+) and Compose plugin 2.17+.

  4. 4Log in and change the default password immediately

    The stack ships with a well-known default admin account that must be rotated right away.

    Open http://localhost — default login is [email protected] / admin.