mitre-attack

select * from logs; Tailpipe là một SIEM mã nguồn mở giúp phân tích log tức thì, được vận hành bởi DuckDB. Phân tích hàng triệu sự kiện trong vài giây ngay từ terminal của bạn.

Các trình kết nối OpenCTI.

BEAR-C2 là một khung mô phỏng và giả lập đối thủ được xây dựng dựa trên các TTP thực tế, lấy cảm hứng từ các nhóm APT của Nga, Trung Quốc, Triều Tiên và Iran.