incident-response

817 kỹ năng anτι-cybersecurity có cấu trúc dành cho AI agent · Ánh xạ tới 6 framework: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 · Tiêu chuẩn agentskills.io · Tương thích với Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI và hơn 20 nền tảng · 29 lĩnh vực bảo mật · Apache 2.0

Tại sao tiến trình này lại chạy? Truy vết mọi tiến trình, cổng, container hoặc tệp trở về nguồn gốc khởi chạy - CLI + TUI.

Wazuh - Nền tảng bảo mật mã nguồn mở. Bảo vệ XDR và SIEM thống nhất cho điểm cuối và khối lượng công việc trên đám mây.

Danh sách chọn lọc các tài nguyên về Site Reliability và Production Engineering.

Khả năng quan sát mạng hỗ trợ bởi eBPF cho Kubernetes. Lập chỉ mục lưu lượng truy cập L4/L7 với ngữ cảnh K8s đầy đủ, giải mã TLS không cần khóa. Có thể truy vấn bởi các tác nhân AI thông qua MCP và con người thông qua bảng điều khiển.

Bộ sưu tập có chọn lọc các tài nguyên công khai về cách công nghệ và các tổ chức am hiểu công nghệ trên toàn thế giới thực hành Kỹ thuật độ tin cậy trang web (SRE)

Danh sách các công cụ mã nguồn mở cho bảo mật AWS: phòng thủ, tấn công, kiểm toán, DFIR, v.v.

Danh sách các công cụ ứng phó sự cố được tuyển chọn

Nền tảng giám sát và khả năng quan sát hoàn chỉnh mã nguồn mở.

✨ Danh sách tổng hợp các tài nguyên phát hiện và săn lùng mối脅 tuyệt vời 🕵️‍♂️

IntelOwl: quản lý Thông tin Tình báo Mối đe dọa (Threat Intelligence) ở quy mô lớn

Các công cụ và kỹ thuật dành cho Blue Team / Ứng phó sự cố (Incident Response)

Phát triển Volatility 3.0

Đào sâu hơn....

Nền tảng tự động hóa bảo mật mã nguồn mở dành cho các nhóm và tác nhân AI

Hayabusa (隼) là một trình tạo dòng thời gian điều tra sự cố nhanh và săn lùng mối đe dọa dựa trên quy tắc sigma dành cho nhật ký sự kiện Windows.

SRE Agent - Dự án Sandbox của CNCF

The Sleuth Kit® (TSK) là một thư viện và bộ công cụ pháp y kỹ thuật số dòng lệnh cho phép bạn điều tra dữ liệu phân vùng và hệ thống tệp. Thư viện này có thể được tích hợp vào các công cụ pháp y kỹ thuật số lớn hơn và các công cụ dòng lệnh có thể được sử dụng trực tiếp để tìm kiếm bằng chứng.

🕵️ Công cụ OSINT để thu thập thông tin và thực hiện phân tích pháp y 🕵️

Trung tâm vận hành bảo mật hỗ trợ bởi AI mã nguồn mở — hợp nhất cảnh báo, diễn tập purple-team, phân loại hỗ trợ bởi agent, điều tra MITRE ATT&CK. Giấy phép MIT, có thể tự host.

Danh sách các công thức cyber-chef và các liên kết được tuyển chọn

Mô-đun Powershell được sử dụng bởi Đội ngũ Phản ứng Xanh (Blue Teams), Chuyên gia ứng phó sự cố và Quản trị viên hệ thống để tìm kiếm các điểm duy trì được cài cắm trên máy tính Windows. Tài khoản Twitter/X chính thức @PersistSniper. Được tạo với ❤️ bởi @last0x00 và @dottor_morte

ASN / Tính hợp lệ RPKI / Thống kê BGP / IPv4v6 / Tiền tố / URL / ASPath / Tổ chức / Danh tiếng IP / Định vị địa lý IP / Lấy dấu vân tay IP / Trinh sát mạng / Máy chủ API tra cứu / Máy chủ Web traceroute

Danh sách Bảo mật tuyệt vời dành cho SOC/CERT/CTI

Một cơ sở kiến thức được tuyển chọn để xây dựng, vận hành và phát triển SOC (bao gồm cả CSIRT).

Cortex: Công cụ phân tích khả năng quan sát và phản hồi chủ động mạnh mẽ

MỤC TIÊU: Sổ tay phản hồi sự cố được ánh xạ tới các chiến thuật và kỹ thuật MITRE ATT&CK. [Chào đón người đóng góp]

Công cụ báo cáo và phản hồi sự cố thời gian thực của Monzo ⚡️

Nền tảng phản hồi sự cố cộng tác

UAC là một công cụ ứng cứu sự cố mạnh mẽ và có thể mở rộng được thiết kế cho các nhà điều tra pháp y kỹ thuật số, nhà phân tích bảo mật và chuyên gia IT. Nó tự động hóa việc thu thập các tệp chứng cứ (artifact) từ nhiều hệ thống giống Unix, bao gồm AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD và Solaris.