mitre-attack

AI 에이전트를 위한 817개의 구조화된 사이버 보안 스킬 · 6개 프레임워크 매핑: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF 및 MITRE F3(사기 방지) · agentskills.io 표준 · Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI 및 20개 이상의 플랫폼 지원 · 29개 보안 도메인 · Apache 2.0

MITRE의 ATT&CK을 기반으로 하는 작고 이식성이 뛰어난 탐지 테스트

Kubescape는 IDE, CI/CD 파이프라인, 클러스터를 위한 오픈소스 Kubernetes 보안 플랫폼입니다. 위험 분석, 보안, 규정 준수, 잘못된 설정 스캔을 포함하여 Kubernetes 사용자와 관리자의 소중한 시간, 노력, 리소스를 절약해 줍니다.

레드 팀 / 모의 해킹을 위한 도구 및 기법

자동화된 공격자 에뮬레이션 플랫폼

sysmon 설정 모듈 저장소

디지털 포렌식 가이드. 디지털 포렌식, 컴퓨터 포렌식, 모바일 기기 포렌식, 네트워크 포렌식, 데이터베이스 포렌식에 대해 알아보세요.

실시간 위협 탐지 및 보호를 위한 보안 센서

ATT&CK 매트릭스의 기본 탐색 및 주석을 제공하는 Web app

Shuffle: 범용 보안 자동화 플랫폼. 협업과 리소스 공유에 중점을 둡니다.

:cloud: :zap: 클라우드를 위한 세분화되고 실행 가능한 공격자 에뮬레이션

오픈 소스 AI 기반 보안 운영 센터(SOC) — 알럿 융합, 퍼플 팀 드릴, 에이전트 보조 트리아지, MITRE ATT&CK 조사. MIT 라이선스, 자체 호스팅 가능.

Claude Code를 공격 보안 연구 어시스턴트로 전환하세요. 승인된 모의 해킹 참여 계획 수립, 정찰 분석, 익스플로잇 연구, 탐지 규칙 생성, STIG 감사, 보고서 작성을 수행하는 특화된 AI 서브에이전트입니다.

조직이 실제 TTP를 기반으로 방어력을 테스트할 수 있도록 설계된 공격자 에뮬레이션 계획 오픈 라이브러리.

CNCF/Linux Foundation CKS 2021 'Kubernetes Certified Security Specialist' 자격증 시험 준비를 돕는 엄선된 리소스입니다. 피드백이나 요청 사항은 이슈를 생성하거나 풀 리퀘스트를 통해 남겨주세요. 개선을 위한 모든 피드백을 환영합니다. 감사합니다.

SOC(CSIRT 포함) 구축, 운영 및 성숙도를 위한 선별된 지식 베이스

목표: MITRE ATT&CK 전술 및 기술에 매핑된 인시던트 대응 플레이북. [기여자 환영]

21개의 API 전반에서 27개의 보안 인텔리전스 도구(CVE 조회, EPSS 스코어링, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal 등)를 Claude에 제공하는 프로덕션급 MCP 서버

블루 팀을 강화하기 위한 능동 방어 및 EDR 소프트웨어

AttackGen은 LLM과 포괄적인 MITRE ATT&CK 프레임워크를 활용하는 사이버 보안 사고 대응 테스트 도구입니다. 사용자가 선택한 위협 행위자 그룹과 조직의 세부 정보를 바탕으로 맞춤형 사고 대응 시나리오를 생성합니다.

STRIDE 방법론을 기반으로 주어진 애플리케이션의 위협 모델을 생성하기 위해 OpenAI의 GPT 모델을 활용하는 AI 기반 위협 모델링 도구

오픈 소스 보안 가이드. 보안 표준(FIPS, CIS, FedRAMP, FISMA 등), 프레임워크, 위협 모델, 암호화 및 벤치마크에 대해 학습하세요.

Sysmon과 MITRE ATT&CK을 활용해 Azure Sentinel에 위협 헌팅 기능을 빠르게 배포하는 도구

MITRE™ ATT&CK을 위한 유틸리티

Kubernetes 공격 경로 구축 도구

Attack Flow는 공격자가 ATT&CK 기법을 어떻게 공격으로 구성하는지 이해하도록 돕는 도구로, 공격 흐름 표현 개발, 사고 사례 모델링 및 시각화 도구를 제공합니다.

ATT&CK 작업용 Python 모듈

SIEM 커버리지를 측정하거나 새로운 유스케이스를 개발하기 위해 MITRE ATT&CK 전술 및 기법에 매핑된 EVTX 샘플 세트(>270개)

MITRE ATT&CK 웹사이트

select * from logs; Tailpipe은 DuckDB 기반의 오픈 소스 SIEM으로, 터미널에서 즉시 로그를 분석하여 수백만 건의 이벤트를 초 단위로 처리합니다.