mitre-attack

817 habilidades estruturadas de cibersegurança para agentes de IA · Mapeadas para 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · Padrão agentskills.io · Funciona com Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI e mais de 20 plataformas · 29 domínios de segurança · Apache 2.0

Testes de detecção pequenos e altamente portáteis baseados no ATT&CK da MITRE.

Kubescape é uma plataforma de segurança Kubernetes de código aberto para sua IDE, pipelines de CI/CD e clusters. Inclui análise de risco, segurança, conformidade e verificação de configurações incorretas, economizando tempo, esforço e recursos preciosos para usuários e administradores de Kubernetes.

Ferramentas e técnicas para Red Team / Testes de Penetração

Plataforma automatizada de emulação de adversários

Um repositório de módulos de configuração do sysmon.

Guia de perícia digital. Aprenda tudo sobre perícia digital, perícia computacional, perícia em dispositivos móveis, perícia de rede e perícia de banco de dados.

Sensor de segurança para detecção e proteção contra ameaças em tempo real

Aplicativo web que fornece navegação básica e anotação de matrizes ATT&CK.

Shuffle: Uma plataforma de automação de segurança de propósito geral. Nosso foco é colaboração e compartilhamento de recursos.

Emulação de adversários granular e acionável para a nuvem

Centro de Operações de Segurança (SOC) open source com IA — fusão de alertas, exercícios de purple-team, triagem assistida por agente e investigação MITRE ATT&CK. Licença MIT, auto-hospedável.

Transforme o Claude Code em seu assistente de pesquisa em segurança ofensiva. Subagentes de IA especializados para planejar engajamentos de testes de penetração autorizados, analisar reconhecimento, pesquisar exploits, criar detecções, auditar STIGs e redigir relatórios.

Uma biblioteca aberta de planos de emulação de adversários projetada para capacitar organizações a testar suas defesas com base em TTPs do mundo real.

Recursos curados para ajudar na preparação para o exame de certificação CKS 2021 "Kubernetes Certified Security Specialist" da CNCF/Linux Foundation.

Uma base de conhecimento curada para construir, operar e amadurecer um SOC (incluindo CSIRT).

GOAL: Playbooks de Resposta a Incidentes mapeados para táticas e técnicas do MITRE ATT&CK. [Amigável a contribuidores]

Software de Defesa Ativa e EDR para capacitar equipes de Blue Team

Servidor MCP de nível de produção que fornece ao Claude 27 ferramentas de inteligência de segurança em 21 APIs — consulta de CVE, pontuação EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal e muito mais.

AttackGen é uma ferramenta de teste de resposta a incidentes de cibersegurança que utiliza o poder de modelos de linguagem grandes e a estrutura abrangente do MITRE ATT&CK. A ferramenta gera cenários de resposta a incidentes personalizados com base em grupos de ameaças selecionados pelo usuário e nos detalhes da sua organização.

Uma ferramenta de modelagem de ameaças alimentada por IA que aproveita os modelos GPT da OpenAI para gerar modelos de ameaças para um determinado aplicativo com base na metodologia STRIDE.

Guia de Segurança de Código Aberto. Aprenda tudo sobre Padrões de Segurança (FIPS, CIS, FedRAMP, FISMA, etc.), Frameworks, Modelos de Ameaças, Criptografia e Benchmarks.

Ferramentas para implantar rapidamente uma capacidade de threat hunting no Azure Sentinel utilizando Sysmon e MITRE ATT&CK

Utilitários para o MITRE™ ATT&CK.

Ferramenta para construir caminhos de ataque no Kubernetes.

O Attack Flow ajuda executivos, gestores de SOC e defensores a entender facilmente como os atacantes combinam técnicas do ATT&CK em ataques, desenvolvendo uma representação de fluxos de ataque, modelando fluxos para um pequeno conjunto de incidentes e criando ferramentas de visualização para exibi-los.

Um módulo Python para trabalhar com ATT&CK

Conjunto de exemplos EVTX (>270) mapeados para táticas e técnicas do MITRE ATT&CK para medir a cobertura do seu SIEM ou desenvolver novos casos de uso.

Website do MITRE ATT&CK

select * from logs; Tailpipe é um SIEM de código aberto para insights instantâneos de logs, impulsionado por DuckDB. Analise milhões de eventos em segundos, diretamente do seu terminal.