mitre-attack

817 habilidades de ciberseguridad estructuradas para AI agents · Mapeadas a 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF y MITRE F3 (Fight Fraud) · estándar agentskills.io · Compatible con Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI y más de 20 plataformas · 29 dominios de seguridad · Apache 2.0

Pruebas de detección pequeñas y altamente portables basadas en ATT&CK de MITRE.

Kubescape es una plataforma de seguridad de Kubernetes de código abierto para tu IDE, pipelines de CI/CD y clústeres. Incluye análisis de riesgos, seguridad, cumplimiento y escaneo de errores de configuración, ahorrando a los usuarios y administradores de Kubernetes valioso tiempo, esfuerzo y recursos.

Herramientas y técnicas para Red Team / Pruebas de penetración

Plataforma automatizada de emulación de adversarios.

Guía de informática forense. Aprende todo sobre informática forense, forense digital, forense de dispositivos móviles, forense de redes y forense de bases de datos.

Un repositorio de módulos de configuración de sysmon

Sensor de seguridad para la detección y protección de amenazas en tiempo real

Aplicación web que proporciona navegación básica y anotación de matrices ATT&CK

Shuffle: Una plataforma de automatización de seguridad de propósito general. Nuestro enfoque está en la colaboración y el intercambio de recursos.

:cloud: :zap: Emulación de adversarios granular y accionable para la nube

Centro de Operaciones de Seguridad (SOC) de código abierto impulsado por IA: fusión de alertas, simulacros de purple team, triaje asistido por agentes e investigación basada en MITRE ATT&CK. Con licencia MIT y autoalojable.

Convierte Claude Code en tu asistente de investigación de seguridad ofensiva. Subagentes de AI especializados para pruebas de penetración autorizadas planifican intervenciones, analizan reconocimientos, investigan exploits, crean detecciones, auditan STIG y redactan informes.

Una biblioteca abierta de planes de emulación de adversarios diseñada para permitir a las organizaciones probar sus defensas basadas en TTPs del mundo real.

Recursos seleccionados para ayudarte a prepararte para el examen de certificación "Kubernetes Certified Security Specialist" CKS 2021 de la CNCF/Linux Foundation. Por favor, proporciona comentarios o peticiones abriendo un issue o haciendo un pull request. Todos los comentarios para mejorar son bienvenidos. Gracias.

Una base de conocimiento seleccionada para construir, ejecutar y madurar un SOC (incluyendo CSIRT).

GOAL: manuales de respuesta a incidentes mapeados a las tácticas y técnicas de MITRE ATT&CK. (Apto para colaboradores).

Servidor MCP de nivel de producción que proporciona a Claude 27 herramientas de inteligencia de seguridad a través de 21 APIs: búsqueda de CVE, puntuación EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal y más.

Software de defensa activa y EDR para potenciar a los equipos azules (Blue Teams)

AttackGen es una herramienta de prueba de respuesta ante incidentes de ciberseguridad que aprovecha el poder de los modelos de lenguaje extensos y el marco integral MITRE ATT&CK. La herramienta genera escenarios de respuesta personalizados basados en grupos de amenazas seleccionados y los detalles de su organización.

Una herramienta de modelado de amenazas impulsada por IA que aprovecha los modelos GPT de OpenAI para generar modelos de amenazas para una aplicación dada basándose en la metodología STRIDE.

Guía de seguridad de código abierto. Aprenda todo sobre estándares de seguridad (FIPS, CIS, FedRAMP, FISMA, etc.), marcos de trabajo, modelos de amenazas, cifrado y puntos de referencia.

Herramientas para desplegar rápidamente una capacidad de búsqueda de amenazas en Azure Sentinel que aprovecha Sysmon y MITRE ATT&CK

Utilidades para MITRE™ ATT&CK

Herramienta para construir rutas de ataque en Kubernetes

Attack Flow ayuda a ejecutivos, gerentes de SOC y defensores a comprender fácilmente cómo los atacantes combinan técnicas de ATT&CK para realizar ataques, mediante el desarrollo de una representación de flujos de ataque, el modelado de incidentes y la creación de herramientas de visualización.

Un módulo de Python para trabajar con ATT&CK

Conjunto de muestras EVTX (>270) mapeadas a tácticas y técnicas de MITRE ATT&CK para medir la cobertura de tu SIEM o desarrollar nuevos casos de uso.

Sitio web de MITRE ATT&CK

TRAM es una plataforma de código abierto diseñada para avanzar en la investigación sobre la automatización del mapeo de informes de inteligencia de amenazas cibernéticas a MITRE ATT&CK®