mitre-attack

AI एजेंट्स के लिए 817 संरचित साइबर सुरक्षा कौशल · 6 फ्रेमवर्क से मैप किया गया: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF और MITRE F3 (Fight Fraud) · agentskills.io मानक · Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI और 20+ प्लेटफॉर्म के साथ काम करता है · 29 सुरक्षा डोमेन · Apache 2.0

MITRE के ATT&CK पर आधारित छोटे और अत्यधिक पोर्टेबल डिटेक्शन टेस्ट।

Kubescape आपके IDE, CI/CD पाइपलाइन और क्लस्टर के लिए एक ओपन-सोर्स Kubernetes सुरक्षा प्लेटफ़ॉर्म है। इसमें जोखिम विश्लेषण, सुरक्षा, अनुपालन और गलत कॉन्फ़िगरेशन स्कैनिंग शामिल है, जो Kubernetes उपयोगकर्ताओं और प्रशासकों का कीमती समय, प्रयास और संसाधन बचाता है।

रेड टीम / पेनिट्रेशन टेस्टिंग के लिए टूल्स और तकनीक

स्वचालित एडवरसरी एमुलेशन प्लेटफ़ॉर्म

डिजिटल फ़ॉरेंसिक्स गाइड। डिजिटल फ़ॉरेंसिक्स, कंप्यूटर फ़ॉरेंसिक्स, मोबाइल डिवाइस फ़ॉरेंसिक्स, नेटवर्क फ़ॉरेंसिक्स और डेटाबेस फ़ॉरेंसिक्स के बारे में सब कुछ जानें।

sysmon कॉन्फ़िगरेशन मॉड्यूल की एक रिपॉजिटरी

रीयल-टाइम खतरे का पता लगाने और सुरक्षा के लिए सिक्योरिटी सेंसर

Web app जो ATT&CK matrices का बुनियादी नेविगेशन और एनोटेशन प्रदान करता है

Shuffle: एक सामान्य प्रयोजन सुरक्षा स्वचालन मंच। हमारा ध्यान सहयोग और संसाधन साझा करने पर है।

:cloud: :zap: क्लाउड के लिए दानेदार, कार्रवाई योग्य विरोधी अनुकरण

ओपन-सोर्स AI-संचालित सिक्योरिटी ऑपरेशंस सेंटर — अलर्ट फ्यूजन, पर्पल-टीम ड्रिल, एजेंट-सहायता प्राप्त ट्राइएज, MITRE ATT&CK जाँच। MIT-लाइसेंस प्राप्त, सेल्फ-होस्टेबल।

Claude Code को अपना आक्रामक सुरक्षा अनुसंधान सहायक बनाएं। अधिकृत पैनेट्रेशन टेस्टिंग योजना जुड़ाव, रीकॉन का विश्लेषण करने, एक्सप्लॉइट्स का अनुसंधान करने, डिटेक्शन बनाने, STIGs का ऑडिट करने और रिपोर्ट लिखने के लिए विशेष AI सबएजेंट्स।

वास्तविक दुनिया के TTPs के आधार पर संगठनों को अपनी सुरक्षा का परीक्षण करने के लिए सशक्त बनाने के लिए डिज़ाइन की गई विरोधी अनुकरण योजनाओं की एक खुली लाइब्रेरी।

CNCF/Linux Foundation CKS 2021 "Kubernetes Certified Security Specialist" प्रमाणन परीक्षा की तैयारी में मदद करने के लिए क्यूरेटेड संसाधन। कृपया इश्यू बनाकर या पुल रिक्वेस्ट भेजकर प्रतिक्रिया या अनुरोध प्रदान करें। सुधार के लिए सभी प्रतिक्रियाओं का स्वागत है। धन्यवाद।

SOC (CSIRT सहित) बनाने, चलाने और परिपक्व करने के लिए एक क्यूरेटेड ज्ञान आधार।

GOAL: MITRE Attack रणनीति और तकनीकों से मैप किए गए इंसिडेंट रिस्पांस प्लेबुक्स। [योगदानकर्ताओं के लिए अनुकूल]

प्रोडक्शन-ग्रेड MCP सर्वर जो Claude को 21 API पर 27 सुरक्षा इंटेलिजेंस टूल प्रदान करता है — CVE लुकअप, EPSS स्कोरिंग, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal और अन्य।

ब्लू टीमों को सशक्त बनाने के लिए एक सक्रिय रक्षा और EDR सॉफ़्टवेयर

AttackGen एक साइबर सुरक्षा घटना प्रतिक्रिया परीक्षण टूल है जो बड़े भाषा मॉडल की शक्ति और व्यापक MITRE ATT&CK फ्रेमवर्क का लाभ उठाता है। यह टूल उपयोगकर्ता द्वारा चुने गए थ्रेट एक्टर समूहों और आपके संगठन के विवरण के आधार पर अनुकूलित घटना प्रतिक्रिया परिदृश्य उत्पन्न करता है।

एक AI-संचालित थ्रेट मॉडलिंग टूल जो STRIDE पद्धति के आधार पर किसी एप्लिकेशन के लिए थ्रेट मॉडल बनाने हेतु OpenAI के GPT मॉडल का उपयोग करता है।

ओपन सोर्स सुरक्षा गाइड। सुरक्षा मानकों (FIPS, CIS, FedRAMP, FISMA, आदि), फ्रेमवर्क, थ्रेट मॉडल, एन्क्रिप्शन और बेंचमार्क के बारे में सब कुछ जानें।

Azure Sentinel पर थ्रेट हंटिंग क्षमता को तेज़ी से तैनात करने के लिए टूल, जो Sysmon और MITRE ATT&CK का लाभ उठाते हैं।

MITRE™ ATT&CK के लिए उपयोगिताएँ

Kubernetes अटैक पाथ बनाने के लिए टूल

Attack Flow अधिकारियों, SOC प्रबंधकों और डिफेंडर्स को यह समझने में मदद करता है कि हमलावर ATT&CK तकनीकों को हमलों में कैसे जोड़ते हैं, इसके लिए यह अटैक फ्लो का प्रतिनिधित्व करता है, घटनाओं के एक छोटे संग्रह के लिए अटैक फ्लो को मॉडल करता है और उन्हें प्रदर्शित करने के लिए विज़ुअलाइज़ेशन टूल बनाता है।

ATT&CK के साथ काम करने के लिए एक python मॉड्यूल

अपने SIEM कवरेज को मापने या नए उपयोग के मामले विकसित करने के लिए MITRE ATT&CK टैक्टिक्स और तकनीकों से मैप किए गए 270 से अधिक EVTX सैंपल्स का सेट।

MITRE ATT&CK वेबसाइट

select * from logs; Tailpipe त्वरित लॉग विज़ुअलाइज़ेशन के लिए एक ओपन सोर्स SIEM है, जो DuckDB द्वारा संचालित है। सीधे अपने टर्मिनल से सेकंडों में लाखों इवेंट का विश्लेषण करें।