blueteam

SafeLine 是一個自託管的 WAF（Web 應用防火牆）/ 反向代理，用於保護您的 Web 應用免受攻擊與漏洞利用

E-mails、子網域與名稱 Harvester - OSINT

GTFOBins 是一個精選的類 Unix 可執行檔清單，可用於在配置錯誤的系統中繞過本地安全限制。

利用系統自帶的二進位與腳本執行任務（LOLBins 與 LOLScripts）

全方位資安平台

一個集中管理所有預設憑證的地方，協助 Blue/Red 團隊辨識使用預設密碼的裝置 🛡️

收錄各種安全加固指南、工具與資源的彙整

不會爛的資訊安全參考手冊；https://rmusser.net/git/admin-2/Infosec_Reference 提供非 Microsoft Git 托管版本。

Kubernetes Goat 是一個「設計即易受攻擊」的叢集環境，透過互動式實作練習 Kubernetes 安全，適合學習與實踐 🚀

ffffffff0x 团队维护的安全知识框架，内容包括但不限于 Web 安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux 安全、各类靶机写作

藍隊 / 事件回應的工具與技術

Snoop — 基於開放數據的情報工具（OSINT world）

快速搜尋與追蹤 Windows 取證 artefacts

通過可視化和分析 Windows 事件日誌調查惡意 Windows 登錄

HardeningKitty 與 Windows 強化設定

紅藍對抗及護網相關工具與資料，記憶體 shellcode（cs+msf）與記憶體馬查殺工具

Real Intelligence Threat Analytics (RITA) 是一個透過網路流量分析來偵測命令與控制 (C&C) 通訊的框架。

攻擊圖視覺化與探索工具（Active Directory）...究竟*誰*才是網域管理員？

適用於 SOC/CERT/CTI 的優質安全清單

HardeningKitty - 檢查並強化你的 Windows 設定

你不會以為我會把藍隊漏掉吧？

KQL 查詢。適用於 Defender For Endpoint 與 Azure Sentinel 的 KQL 威脅狩獵與偵測查詢。提供開箱即用的 KQL 查詢，適用於：進階狩獵、自訂偵測、分析規則與狩獵規則。

WADComs 是一份互動式備忘單，包含精選的滲透測試工具及其對應指令，用於針對 Windows/AD 環境。

用於藍隊與紫隊的 Bloodhound 報告工具

使用 Rust 編寫的 BloodHound Legacy Active Directory 資料擷取工具。🦀

Agentic SOC 平台：功能強大、靈活、開源且以 Agent 為中心的自動化安全營運平台（AI SOC）

狩獵查詢與偵測

紫隊（Purple Team）演練框架

實用 Windows 數位鑑識訓練

Slack 列舉與擷取工具 - 從 Slack 工作區擷取敏感資訊。