ThePhish
该系统是一个基于TheHive、Cortex和MISP的智能钓鱼邮件分析系统。采用Python 3开发,提供Web界面,可自动完成从提取邮件中的可观察对象到生成分析结论的全过程。分析人员可根据需要介入并获取更多细节。系统通过TheHive4py和Cortex4py与TheHive和Cortex交互,调用它们的REST API实现核心功能。它具有良好的可扩展性,支持分析人员手动干预以及与其他开源安全平台的集成,为安全团队提供了一个高效实用的钓鱼邮件分析解决方案。