mitre-attack

817 kỹ năng anτι-cybersecurity có cấu trúc dành cho AI agent · Ánh xạ tới 6 framework: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 · Tiêu chuẩn agentskills.io · Tương thích với Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI và hơn 20 nền tảng · 29 lĩnh vực bảo mật · Apache 2.0

Các bài kiểm tra phát hiện nhỏ gọn và tính di động cao dựa trên ATT&CK của MITRE.

Kubescape là nền tảng bảo mật Kubernetes mã nguồn mở dành cho IDE, pipeline CI/CD và cluster của bạn. Nó bao gồm phân tích rủi ro, bảo mật, tuân thủ và quét cấu hình sai, giúp tiết kiệm thời gian, công sức và tài nguyên quý giá cho người dùng và quản trị viên Kubernetes.

Công cụ và kỹ thuật cho Red Team / Kiểm thử xâm nhập

Nền tảng mô phỏng kẻ tấn công tự động

Hướng dẫn Giám định Kỹ thuật số. Tìm hiểu toàn diện về giám định kỹ thuật số, máy tính, thiết bị di động, mạng và cơ sở dữ liệu.

Kho lưu trữ các mô-đun cấu hình sysmon

Cảm biến bảo mật để phát hiện và bảo vệ mối đe dọa thời gian thực

Ứng dụng web cung cấp khả năng điều hướng và chú giải cơ bản cho các ma trận ATT&CK.

Shuffle: Một nền tảng tự động hóa bảo mật đa năng. Trọng tâm của chúng tôi là cộng tác và chia sẻ tài nguyên.

:cloud: :zap: Mô phỏng kẻ tấn công chi tiết và có thể hành động cho đám mây

Trung tâm vận hành bảo mật hỗ trợ bởi AI mã nguồn mở — hợp nhất cảnh báo, diễn tập purple-team, phân loại hỗ trợ bởi agent, điều tra MITRE ATT&CK. Giấy phép MIT, có thể tự host.

Biến Claude Code thành trợ lý nghiên cứu bảo mật tấn công của bạn. Các tác nhân phụ AI chuyên biệt dành cho các kế hoạch kiểm tra xâm nhập được ủy quyền, phân tích trinh sát, nghiên cứu lỗ hổng khai thác, xây dựng tính năng phát hiện, kiểm toán STIG và viết báo cáo.

Một thư viện mở chứa các kế hoạch giả lập mối đe dọa, giúp các tổ chức kiểm tra khả năng phòng thủ dựa trên các TTP thực tế.

Các tài nguyên chọn lọc giúp bạn chuẩn bị cho kỳ thi lấy chứng chỉ CNCF/Linux Foundation CKS 2021 "Kubernetes Certified Security Specialist". Vui lòng gửi phản hồi hoặc yêu cầu bằng cách tạo issue hoặc pull request. Mọi ý kiến đóng góp cải thiện đều được hoan nghênh. Cảm ơn bạn.

Một cơ sở kiến thức được tuyển chọn để xây dựng, vận hành và phát triển SOC (bao gồm cả CSIRT).

MỤC TIÊU: Sổ tay phản hồi sự cố được ánh xạ tới các chiến thuật và kỹ thuật MITRE ATT&CK. [Chào đón người đóng góp]

Máy chủ MCP cấp độ sản xuất cung cấp cho Claude 27 công cụ thông tin bảo mật trên 21 API — tra cứu CVE, chấm điểm EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal và nhiều hơn nữa.

Phần mềm Chủ động Phòng thủ và EDR giúp trao quyền cho Đội ngũ Xanh (Blue Teams)

AttackGen là một công cụ kiểm tra phản ứng sự cố an ninh mạng tận dụng sức mạnh của các mô hình ngôn ngữ lớn và khuôn khổ MITRE ATT&CK toàn diện. Công cụ này tạo ra các kịch bản phản ứng sự cố tùy chỉnh dựa trên các nhóm tác nhân đe dọa do người dùng chọn và thông tin chi tiết về tổ chức của bạn.

Công cụ mô hình hóa mối đe dọa được hỗ trợ bởi AI, tận dụng các mô hình GPT của OpenAI để tạo mô hình mối đe dọa cho một ứng dụng dựa trên phương pháp STRIDE.

Hướng dẫn Bảo mật Mã nguồn Mở. Tìm hiểu tất cả về Tiêu chuẩn Bảo mật (FIPS, CIS, FedRAMP, FISMA, v.v.), Khung, Mô hình Mối đe dọa, Mã hóa và Điểm chuẩn.

Các công cụ để nhanh chóng triển khai khả năng săn lùng mối đe dọa trên Azure Sentinel sử dụng Sysmon và MITRE ATT&CK

Tiện ích cho MITRE™ ATT&CK

Công cụ xây dựng các đường tấn công Kubernetes.

Attack Flow giúp các nhà quản lý, quản trị viên SOC và đội ngũ phòng thủ dễ dàng hiểu cách kẻ tấn công kết hợp các kỹ thuật ATT&CK thông qua việc xây dựng mô hình luồng tấn công, mô hình hóa các sự cố và tạo công cụ trực quan hóa.

Một module Python để làm việc với ATT&CK

Bộ sưu tập hơn 270 mẫu EVTX được ánh xạ tới các chiến thuật và kỹ thuật của MITRE ATT&CK để đo lường độ bao phủ của SIEM hoặc phát triển các trường hợp sử dụng mới

Trang web MITRE ATT&CK

select * from logs; Tailpipe là một SIEM mã nguồn mở giúp phân tích log tức thì, được vận hành bởi DuckDB. Phân tích hàng triệu sự kiện trong vài giây ngay từ terminal của bạn.