threat-detection

✨ 精选的威胁侦测与狩猎资源清单 🕵️‍♂️

用于实时威胁检测与防护的安全传感器

:cloud: :zap: 针对云端的精细、可执行对手模拟

开源的 AI 驱动安全运营中心（SOC）— 告警融合、紫队演练、Agent 辅助分流、MITRE ATT&CK 调查。采用 MIT 许可证，支持自主托管。

用于构建、运行与成熟 SOC（包含 CSIRT）的精选知识库。

ADR 通过可观测性、安全性基准测试与威胁检测来保护企业 AI 代理。已部署于 Uber。

Watcher - 开源 AI 驱动的网络威胁情报与猎捕平台。使用 Django 与 React JS 开发。

检测工程（Detection Engineering）是网络安全防御计划中的一种战术功能，包含设计、实现与运维检测控制措施，旨在恶意或未经授权的活动对个人或组织造成负面影响之前，主动将其识别出来。

适用于 Linux 的威胁狩猎工具

为网络安全分析师打造的开源平台，具备威胁情报与检测工程的许多功能。

用于 Defender for Endpoint 和 Microsoft Sentinel 的威胁猎捕与检测查询等代码仓库，采用 KQL (Kusto Query Language)。

专注于 Microsoft Sentinel 与 Microsoft XDR（前身为 Microsoft 365 Defender）威胁猎捕与检测的 KQL 查询存储库。

具备企业级 SIEM、SOAR 与合规性功能，由实时关联分析与威胁情报驱动。

select * from logs; Tailpipe 是一个开源 SIEM，由 DuckDB 驱动，可即时洞察日志。直接在终端中于数秒内分析数百万条事件。

开源运行时 AI Agent 安全工具，可实时监控并控制 AI Agent，在 Agent 执行动作前拦截恶意工具使用、提示词注入及策略偏移。