incident-response

817 項結構化的 AI 代理網路安全技能，對應 6 大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF 與 MITRE F3（Fight Fraud），符合 agentskills.io 標準，支援 Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI 等 20+ 平台，涵蓋 29 個安全領域，採用 Apache 2.0 授權

為什麼會這樣執行？追蹤任何程序、埠、容器或檔案回到啟動它的來源 - CLI + TUI。

Wazuh - 開源安全平台。為端點與雲端工作負載提供統一的 XDR 與 SIEM 防護。

精選的 Site Reliability 與 Production Engineering 資源清單。

基於 eBPF 的 Kubernetes 網路可觀測性。索引 L4/L7 流量並提供完整 K8s 上下文，無需金鑰即可解密 TLS。支援 AI 代理透過 MCP 查詢，也支援人類透過儀表板查詢。

精選全球技術與科技導向組織在實踐 Site Reliability Engineering（SRE）之公開資源彙整

AWS 安全開源工具清單：防禦、攻擊、稽核、DFIR 等

精選的事件回應工具清單

完整的開源監控與可觀測性平台。

✨ 精選的威脅偵測與狩獵資源清單 🕵️‍♂️

IntelOwl：大規模管理你的威脅情報

藍隊 / 事件回應的工具與技術

Volatility 3.0 開發

深入挖掘……

開源安全自動化平台，為團隊與 AI 代理提供服務。

Hayabusa（隼）是一個基於 sigma 的威脅偵測與快速取證時間線生成器，針對 Windows 事件日誌。

SRE Agent - CNCF 沙盒專案

Sleuth Kit® (TSK) 是一套數位鑑識工具庫與命令列工具，允許您調查磁碟卷與檔案系統資料。該庫可整合進更大型的數位鑑識工具，命令列工具亦可直接使用以尋找證據。

🕵️ 用於收集情報和行動取證的 OSINT 工具 🕵️

開源的 AI 驅動資安運營中心（SOC）— 警報融合、紫隊演練、Agent 輔助分流、MITRE ATT&CK 調查。採 MIT 授權條款，支援自主託管。

Cyber-chef 食譜與精選連結清單

可用於藍隊、事件應變人員和系統管理員來尋找植入 Windows 機器的持續性機制（Persistences）的 Powershell 模組。官方 Twitter/X 帳號 @PersistSniper。由 @last0x00 和 @dottor_morte 用 ❤️ 製作

ASN / RPKI 有效性 / BGP 統計 / IPv4v6 / 前綴 / URL / ASPath / 組織 / IP 信譽 / IP 地理定位 / IP 指紋識別 / 網路偵察 / 查詢 API 伺服器 / Web traceroute 伺服器

適用於 SOC/CERT/CTI 的優質安全清單

用於建構、執行與成熟 SOC（包含 CSIRT）的精選知識庫。

Cortex：強大的可觀測性分析與主動回應引擎

目標：對應至 MITRE ATT&CK 戰術與技術的資安事件應變劇本。（歡迎貢獻）

Monzo 的即時事件響應與報告工具 ⚡️

協同事件回應平台

UAC 是一個強大且可擴充的事件回應工具，專為鑑識調查人員、安全分析師與 IT 專業人員設計。它能自動化收集各種 Unix-like 系統（包括 AIX、ESXi、FreeBSD、Linux、macOS、NetBSD、NetScaler、OpenBSD 與 Solaris）的成品。