mitre-attack

AIエージェント向けに構造化された817のサイバーセキュリティスキル。6つのフレームワークにマッピング：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF、MITRE F3 (Fight Fraud) · agentskills.io標準 · Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI、および20以上のプラットフォームで動作 · 29のセキュリティドメイン · Apache 2.0

MITREのATT&CKに基づいた、小型で非常にポータブルな検出テスト。

Kubescapeは、IDE、CI/CDパイプライン、およびクラスター向けのオープンソースのKubernetesセキュリティプラットフォームです。リスク分析、セキュリティ、コンプライアンス、設定ミススキャンが含まれており、Kubernetesユーザーや管理者の貴重な時間、労力、リソースを節約します。

レッドチーム/ペネトレーションテストのためのツールとテクニック

自動化された敵対者エミュレーションプラットフォーム

デジタルフォレンジックガイド。デジタル、コンピュータ、モバイル端末、ネットワーク、データベースのフォレンジックについて学びます。

sysmon設定モジュールのリポジトリ

リアルタイムの脅威検知と保護のためのセキュリティセンサー

ATT&CK マトリックスの基本的なナビゲーションとアノテーションを提供するウェブアプリ

Shuffle：汎用的なセキュリティ自動化プラットフォーム。コラボレーションとリソース共有に焦点を当てています。

:cloud: :zap: クラウド向けの詳細かつ実践的なアドバーサリ・エミュレーション

オープンソースの AI 駆動型セキュリティ運用の中心拠点（SOC）— アラートの統合、パープルチーム訓練、エージェント支援によるトリアージ、MITRE ATT&CK 調査。MIT ライセンス、セルフホスト可能。

Claude Code を攻撃的セキュリティ研究アシスタントに変換します。認可されたペネトレーションテスト計画の実行、偵察の分析、エクスプロイトの調査、検知の構築、STIG の監査、レポートの作成を行う特化型 AI サブエージェント。

組織が実際のTTPsに基づいて防御をテストできるように設計された、敵対的エミュレーションプランのオープンライブラリ

CNCF/Linux Foundation CKS 2021「Kubernetes Certified Security Specialist」認定試験の準備に役立つ厳選リソース集。フィードバックやリクエストは、issue の作成やプルリクエストでお寄せください。改善のためのフィードバックを歓迎します。ありがとうございます。

SOC（CSIRTを含む）の構築、運用、成熟化のための厳選されたナレッジベース

GOAL: MITRE ATT&CK の戦術とテクニックにマッピングされたインシデントレスポンスプレイブック（コントリビューター歓迎）

CVE検索、EPSSスコアリング、CISA KEV、MITRE ATT&CK、Shodan、VirusTotalなど、21のAPIにわたる27のセキュリティインテリジェンスツールをClaudeに提供する本番グレードのMCPサーバー。

ブルーチームを強化するためのアクティブディフェンスおよび EDR ソフトウェア

AttackGen は、大規模言語モデルと包括的な MITRE ATT&CK フレームワークを活用したサイバーセキュリティインシデントレスポンス検証ツールです。ユーザーが選択した脅威グループと組織の詳細に基づいて、カスタマイズされたインシデントレスポンスシナリオを生成します。

OpenAI の GPT モデルを活用し、STRIDE メソドロジに基づいて指定されたアプリケーションの脅威モデルを生成する AI 駆動の脅威モデリングツール。

オープンソースセキュリティガイド。セキュリティ標準（FIPS、CIS、FedRAMP、FISMAなど）、フレームワーク、脅威モデル、暗号化、ベンチマークについて学ぶことができます。

Sysmon と MITRE ATT&CK を活用して Azure Sentinel 上で脅威ハンティング機能を迅速に展開するためのツール

MITRE™ ATT&CK用ユーティリティ

Kubernetes の攻撃パスを構築するためのツール

Attack Flow は、攻撃フローの表現の開発、小規模なインシデント群の攻撃フローのモデリング、および攻撃フローを表示する視覚化ツールの作成を通じて、経営陣、SOC マネージャー、ディフェンダーが攻撃者がどのように ATT&CK テクニックを組み合わせて攻撃を行うかを容易に理解できるように支援します。

ATT&CK を操作するための Python モジュール

SIEMのカバレッジ測定や新規ユースケース開発のために、MITRE ATT&CKの戦術・テクニックにマッピングされたEVTXサンプル（270件以上）のセット

MITRE ATT&CKウェブサイト

select * from logs; Tailpipeは、DuckDBを搭載した即座のログ解析のためのオープンソースSIEMです。ターミナルから直接、数百万件のイベントを数秒で解析できます。