mitre-attack

817 项结构化的 AI 代理网络安全技能，对接 6 大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF 与 MITRE F3（Fight Fraud），符合 agentskills.io 标准，支持 Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI 等 20+ 平台，涵盖 29 个安全领域，采用 Apache 2.0 许可证

基于 MITRE ATT&CK 的小型高可移植检测测试套件

Kubescape 是开源的 Kubernetes 安全平台，适用于 IDE、CI/CD 流程与集群，提供风险分析、安全、合规与错误配置扫描，为用户和管理员节省大量时间与资源。

红队 / 渗透测试的工具与技术

自动化对手仿真平台

数字取证指南。学习关于数字取证、电脑取证、移动设备取证、网络取证和数据库取证的一切知识。

sysmon 配置模块的仓库。

用于实时威胁检测与防护的安全传感器

提供 ATT&CK 矩阵基本导览与标注功能的 Web 应用程式

Shuffle：一个通用的安全自动化平台。我们专注于协作与资源共享。

:cloud: :zap: 针对云端的精细、可执行对手模拟

开源的 AI 驱动安全运营中心（SOC）— 告警融合、紫队演练、Agent 辅助分流、MITRE ATT&CK 调查。采用 MIT 许可证，支持自主托管。

将 Claude Code 变成你的攻击性安全研究助理。专用的 AI 子代理程序可用于授权的渗透测试计划参与、分析侦察、研究漏洞利用、建立检测机制、审计 STIG 以及撰写报告。

一个开放的敌对模拟计划库，旨在协助组织根据现实世界的 TTP 测试其防御能力。

精选资源协助您准备 CNCF/Linux Foundation CKS 2021“Kubernetes 认证安全专家”认证考试。欢迎通过提出 issue 或发起 pull request 提供意见或要求。我们非常欢迎任何改进建议。谢谢。

用于构建、运行与成熟 SOC（包含 CSIRT）的精选知识库。

目标：映射至 MITRE ATT&CK 战术与技术的安全事件响应手册。（欢迎贡献）

企业级 MCP 服务器，通过 21 个 API 为 Claude 提供 27 种安全情报工具 — 包含 CVE 查询、EPSS 评分、CISA KEV、MITRE ATT&CK、Shodan、VirusTotal 等。

赋能蓝队的主动防御与 EDR 软件

AttackGen 是一款网络安全事件响应测试工具，结合大语言模型的能力与全面的 MITRE ATT&CK 框架。该工具可根据用户选择的威胁行为主体群体及组织详细信息，生成定制化的事件响应演练场景。

基于 AI 的威胁建模工具，利用 OpenAI 的 GPT 模型根据 STRIDE 方法论为特定应用程序生成威胁模型。

开源安全指南。深入了解安全标准（FIPS、CIS、FedRAMP、FISMA 等）、框架、威胁模型、加密与基准。

利用 Sysmon 与 MITRE ATT&CK 在 Azure Sentinel 上快速部署威胁狩猎能力的工具

MITRE™ ATT&CK 的实用工具

用于构建 Kubernetes 攻击路径的工具

Attack Flow 通过发展攻击流程的表示法、为少量事件语料库建立攻击流程模型，以及建立用于显示攻击流程的可视化工具，协助主管、SOC 经理和防守者轻松理解攻击者如何将 ATT&CK 技术组合成攻击。

一个用于处理 ATT&CK 的 Python 模块

一组对应至 MITRE ATT&CK 战术与技术的 EVTX 示例（>270），用于评估 SIEM 涵盖范围或开发新的使用案例。

MITRE ATT&CK 网站

select * from logs; Tailpipe 是一个开源 SIEM，由 DuckDB 驱动，可即时洞察日志。直接在终端中于数秒内分析数百万条事件。