mitre-attack

817 keterampilan keamanan siber terstruktur untuk agen AI · Dipetakan ke 6 framework: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 · standar agentskills.io · Bekerja dengan Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & 20+ platform · 29 domain keamanan · Apache 2.0

Uji deteksi kecil dan sangat portabel berdasarkan MITRE ATT&CK.

Kubescape adalah platform keamanan Kubernetes sumber terbuka untuk IDE, pipeline CI/CD, dan klaster Anda. Ini mencakup analisis risiko, keamanan, kepatuhan, dan pemindaian kesalahan konfigurasi, yang menghemat waktu, tenaga, dan sumber daya bagi pengguna serta administrator Kubernetes.

Alat dan Teknik untuk Red Team / Uji Penetrasi

Platform Emulasi Musuh Otomatis

Panduan Forensik Digital. Pelajari semua tentang Forensik Digital, Forensik Komputer, Forensik perangkat seluler, Forensik Jaringan, dan Forensik Basis Data.

Repositori modul konfigurasi sysmon

Sensor keamanan untuk deteksi dan perlindungan ancaman waktu nyata

Aplikasi web yang menyediakan navigasi dan anotasi dasar untuk matriks ATT&CK.

Shuffle: Platform otomatisasi keamanan serbaguna. Fokus kami adalah pada kolaborasi dan berbagi sumber daya.

:cloud: :zap: Emulasi Penyerang yang Terperinci dan Dapat Ditindaklanjuti untuk Cloud

Pusat Operasi Keamanan bertenaga AI sumber terbuka — fusi peringatan, latihan tim ungu, triase yang dibantu agen, investigasi MITRE ATT&CK. Berlisensi MIT, dapat di-host sendiri.

Ubah Claude Code menjadi asisten riset keamanan ofensif Anda. Sub-agen AI khusus untuk keterlibatan rencana penetration testing resmi, menganalisis pengintaian, meriset exploit, membangun deteksi, mengaudit STIG, dan menulis laporan.

Pustaka terbuka berisi rencana emulasi musuh yang dirancang untuk membantu organisasi menguji pertahanan mereka berdasarkan TTP dunia nyata.

Sumber daya pilihan untuk membantu Anda mempersiapkan ujian Sertifikasi CNCF/Linux Foundation CKS 2021 "Kubernetes Certified Security Specialist". Silakan berikan umpan balik atau permintaan dengan membuat issue atau pull request. Semua umpan balik untuk perbaikan sangat disambut. Terima kasih.

Basis pengetahuan terkurasi untuk membangun, menjalankan, dan mematangkan SOC (termasuk CSIRT).

GOAL: Buku Panduan Tanggap Insiden yang Dipetakan ke Taktik dan Teknik MITRE Attack. [Ramah Kontributor]

Server MCP tingkat produksi yang memberikan Claude 27 alat intelijen keamanan di 21 API — pencarian CVE, penilaian EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal, dan lainnya.

Perangkat lunak Active Defense dan EDR untuk memberdayakan Tim Biru (Blue Teams)

AttackGen adalah alat pengujian respons insiden keamanan siber yang memanfaatkan kekuatan model bahasa besar dan kerangka kerja MITRE ATT&CK yang komprehensif. Alat ini menghasilkan skenario respons insiden yang disesuaikan berdasarkan kelompok pelaku ancaman yang dipilih pengguna dan detail organisasi Anda.

Alat pemodelan ancaman berbasis AI yang memanfaatkan model GPT OpenAI untuk menghasilkan model ancaman bagi aplikasi tertentu berdasarkan metodologi STRIDE.

Panduan Keamanan Open Source. Pelajari semua tentang Standar Keamanan (FIPS, CIS, FedRAMP, FISMA, dll.), Framework, Model Ancaman, Enkripsi, dan Benchmark.

Alat untuk dengan cepat menerapkan kapabilitas threat hunting di Azure Sentinel yang memanfaatkan Sysmon dan MITRE ATT&CK

Utilitas untuk MITRE™ ATT&CK

Alat untuk membangun jalur serangan Kubernetes

Attack Flow membantu eksekutif, manajer SOC, dan tim pertahanan untuk dengan mudah memahami bagaimana penyerang menyusun teknik ATT&CK menjadi sebuah serangan, dengan mengembangkan representasi alur serangan, memodelkan alur serangan untuk korpus insiden kecil, serta membuat alat visualisasi untuk menampilkan alur serangan.

Modul Python untuk bekerja dengan ATT&CK

Kumpulan sampel EVTX (>270) yang dipetakan ke taktik dan teknik MITRE ATT&CK untuk mengukur cakupan SIEM Anda atau mengembangkan kasus penggunaan baru.

Situs web MITRE ATT&CK

select * from logs; Tailpipe adalah SIEM sumber terbuka untuk wawasan log instan yang ditenagai oleh DuckDB. Analisis jutaan peristiwa dalam hitungan detik, langsung dari terminal Anda.