mitre-attack

817 compétences en cybersécurité structurées pour agents IA · Basées sur 6 cadres : MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · Standard agentskills.io · Compatible avec Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & plus de 20 plateformes · 29 domaines de sécurité · Licence Apache 2.0

Tests de détection légers et hautement portables basés sur le framework ATT&CK de MITRE.

Kubescape est une plateforme de sécurité Kubernetes open source pour votre IDE, vos pipelines CI/CD et vos clusters. Elle inclut l'analyse des risques, la sécurité, la conformité et la détection des erreurs de configuration, permettant aux utilisateurs et administrateurs Kubernetes d'économiser du temps, des efforts et des ressources.

Outils et techniques pour le Red Team et les tests d'intrusion

Plateforme automatisée d'émulation d'adversaires.

Guide de criminalistique numérique. Apprenez tout sur la criminalistique numérique, informatique, mobile, réseau et des bases de données.

Un dépôt de modules de configuration pour sysmon

Capteur de sécurité pour la détection et la protection contre les menaces en temps réel

Application web offrant une navigation et une annotation de base pour les matrices ATT&CK.

Shuffle : une plateforme d'automatisation de la sécurité polyvalente axée sur la collaboration et le partage de ressources.

Émulation d'adversaires granulaire et exploitable pour le cloud

Centre d'opérations de sécurité (SOC) open source alimenté par l'IA — fusion d'alertes, exercices purple-team, triage assisté par agent, investigation MITRE ATT&CK. Sous licence MIT, auto-hébergeable.

Transformez Claude Code en votre assistant de recherche en sécurité offensive. Sous-agents IA spécialisés pour les engagements de tests d'intrusion autorisés, l'analyse de reconnaissance, la recherche d'exploits, la création de détections, l'audit STIG et la rédaction de rapports.

Une bibliothèque ouverte de plans d'émulation d'adversaires conçue pour permettre aux organisations de tester leurs défenses basées sur des TTP réels.

Ressources sélectionnées pour vous préparer à l'examen de certification CKS (Kubernetes Certified Security Specialist) de la CNCF/Linux Foundation 2021. Vos retours et suggestions sont les bienvenus via des issues ou des pull requests.

Une base de connaissances organisée pour construire, exploiter et faire évoluer un SOC (incluant le CSIRT).

OBJECTIF : Playbooks de réponse aux incidents mappés sur les tactiques et techniques MITRE ATT&CK. [Ouvert aux contributeurs]

Serveur MCP de qualité production fournissant à Claude 27 outils de renseignement sur la sécurité via 21 API : recherche CVE, score EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal, et plus encore.

Logiciel de défense active et EDR pour renforcer les Blue Teams.

AttackGen est un outil de test de réponse aux incidents de cybersécurité qui exploite la puissance des grands modèles de langage et le cadre complet MITRE ATT&CK. L'outil génère des scénarios de réponse aux incidents personnalisés basés sur les groupes de menaces sélectionnés par l'utilisateur et les détails de votre organisation.

Un outil de modélisation des menaces basé sur l'IA qui utilise les modèles GPT d'OpenAI pour générer des modèles de menaces pour une application donnée selon la méthodologie STRIDE.

Guide de sécurité open source. Apprenez tout sur les normes de sécurité (FIPS, CIS, FedRAMP, FISMA, etc.), les frameworks, les modèles de menace, le chiffrement et les benchmarks.

Outils pour déployer rapidement une capacité de chasse aux menaces sur Azure Sentinel en utilisant Sysmon et MITRE ATT&CK

Utilitaires pour MITRE™ ATT&CK

Outil pour construire des chemins d'attaque Kubernetes.

Attack Flow aide les cadres, les responsables SOC et les défenseurs à comprendre comment les attaquants combinent les techniques ATT&CK en développant une représentation des flux d'attaque, en modélisant ces flux pour un corpus d'incidents et en créant des outils de visualisation.

Un module Python pour travailler avec ATT&CK

Ensemble d'exemples EVTX (>270) mappés aux tactiques et techniques MITRE ATT&CK pour mesurer la couverture de votre SIEM ou développer de nouveaux cas d'usage.

Site Web MITRE ATT&CK

select * from logs; Tailpipe est un SIEM open source pour des analyses de logs instantanées, propulsé par DuckDB. Analysez des millions d'événements en quelques secondes, directement depuis votre terminal.