purple-team

用于实时威胁检测与防护的安全传感器

:cloud: :zap: 针对云端的精细、可执行对手模拟

开源的 AI 驱动安全运营中心（SOC）— 告警融合、紫队演练、Agent 辅助分流、MITRE ATT&CK 调查。采用 MIT 许可证，支持自主托管。

开放式对抗性暴露验证平台

AttackGen 是一款网络安全事件响应测试工具，结合大语言模型的能力与全面的 MITRE ATT&CK 框架。该工具可根据用户选择的威胁行为主体群体及组织详细信息，生成定制化的事件响应演练场景。

用于构建 Kubernetes 攻击路径的工具

PurpleSharp 是一个 C# 攻击者模拟工具，通过执行攻击技术来在受监控的 Windows 环境中产生攻击遥测数据

BadZure 可自动部署刻意配置错误的 Entra ID 租户与 Azure 订阅，并填充各种实体与可配置、可遍历的攻击路径。