mitre-attack

817 strukturierte Cybersicherheits‑Fähigkeiten für KI‑Agenten · zugeordnet zu 6 Frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · agentskills.io Standard · funktioniert mit Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & über 20 Plattformen · 29 Sicherheitsdomänen · Apache 2.0

Kleine und hochportable Erkennungstests basierend auf MITRE ATT&CK.

Kubescape ist eine Open-Source-Sicherheitsplattform für Kubernetes für deine IDE, CI/CD-Pipelines und Cluster. Sie umfasst Risikoanalysen, Sicherheits-, Compliance- und Fehlkonfigurations-Scans und spart Kubernetes-Benutzern und -Administratoren wertvolle Zeit, Mühe und Ressourcen.

Werkzeuge und Techniken für Red Team / Penetrationstests

Automatisierte Adversary-Emulation-Plattform.

Leitfaden für digitale Forensik. Erfahren Sie alles über digitale Forensik, Computerforensik, Mobilgeräteforensik, Netzwerkforensik und Datenbankforensik.

Ein Repository mit Sysmon-Konfigurationsmodulen

Sicherheitssensor zur Bedrohungserkennung und -abwehr in Echtzeit

Web-App, die grundlegende Navigation und Annotation von ATT&CK-Matrizen ermöglicht

Shuffle: Eine universelle Sicherheitsautomatisierungsplattform. Unser Fokus liegt auf Zusammenarbeit und Ressourcenteilung.

:cloud: :zap: Granulare, umsetzbare Angreifer-Emulation für die Cloud

Open-Source-KI-gestütztes Security Operations Center — Alarmfusion, Purple-Team-Übungen, agentenunterstützte Triage, MITRE ATT&CK-Untersuchung. MIT-lizenziert, selbst hostbar.

Verwandeln Sie Claude Code in Ihren Assistenten für offensive Sicherheitsforschung. Spezifisierte KI-Subagenten für autorisierte Penetrationstests, Recon-Analyse, Exploit-Forschung, Erkennungserstellung, STIG-Prüfungen und Berichterstellung.

Eine offene Bibliothek von Adversary-Emulation-Plänen, die Organisationen befähigen soll, ihre Verteidigung basierend auf realen TTPs zu testen.

Kuratierte Ressourcen zur Vorbereitung auf die CNCF/Linux Foundation CKS 2021 Zertifizierungsprüfung „Kubernetes Certified Security Specialist“. Bitte senden Sie Feedback oder Wünsche über Issues oder Pull Requests. Jedes Feedback zur Verbesserung ist willkommen. Vielen Dank.

Eine kuratierte Wissensdatenbank zum Aufbau, Betrieb und zur Reifung eines SOC (einschließlich CSIRT).

GOAL: Vorfallreaktions-Playbooks abgebildet auf MITRE Attack-Taktiken und -Techniken. [Beitragende willkommen]

Produktionsbereiter MCP-Server, der Claude 27 Sicherheitsintelligenz-Werkzeuge über 21 APIs bereitstellt – CVE-Suche, EPSS-Scoring, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal und mehr.

Eine Active Defense- und EDR-Software zur Stärkung von Blue Teams.

AttackGen ist ein Testwerkzeug für Cybersicherheits-Vorfallreaktionen, das die Leistung großer Sprachmodelle und das umfassende MITRE ATT&CK-Framework nutzt. Das Tool generiert maßgeschneiderte Vorfallreaktionsszenarien basierend auf vom Benutzer ausgewählten Bedrohungsakteur-Gruppen und den Details Ihrer Organisation.

Ein KI-gestütztes Bedrohungsmodellierungstool, das die GPT-Modelle von OpenAI nutzt, um Bedrohungsmodelle für eine bestimmte Anwendung basierend auf der STRIDE-Methodik zu generieren.

Open-Source-Sicherheitsleitfaden. Erfahren Sie alles über Sicherheitsstandards (FIPS, CIS, FedRAMP, FISMA usw.), Frameworks, Bedrohungsmodelle, Verschlüsselung und Benchmarks.

Tools zur schnellen Bereitstellung von Bedrohungsanalysen (Threat Hunting) auf Azure Sentinel unter Verwendung von Sysmon und MITRE ATT&CK

Hilfsprogramme für MITRE™ ATT&CK

Tool zum Erstellen von Kubernetes-Angriffspfaden

Attack Flow hilft Führungskräften, SOC-Managern und Verteidigern zu verstehen, wie Angreifer ATT&CK-Techniken zu Angriffen kombinieren, indem es Angriffsabläufe darstellt, Vorfälle modelliert und Visualisierungstools bereitstellt.

Ein Python-Modul für die Arbeit mit ATT&CK

Menge von EVTX-Beispielen (>270), abgebildet auf MITRE ATT&CK-Taktiken und -Techniken, um Ihre SIEM-Abdeckung zu messen oder neue Anwendungsfälle zu entwickeln.

MITRE ATT&CK Website

select * from logs; Tailpipe ist ein Open-Source-SIEM für sofortige Log-Einblicke, basierend auf DuckDB. Analysieren Sie Millionen von Ereignissen in Sekunden direkt über das Terminal.