mitre-attack

817 項結構化的 AI 代理網路安全技能，對應 6 大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF 與 MITRE F3（Fight Fraud），符合 agentskills.io 標準，支援 Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI 等 20+ 平台，涵蓋 29 個安全領域，採用 Apache 2.0 授權

基於 MITRE ATT&CK 的小型高可移植偵測測試套件

Kubescape 是開源的 Kubernetes 安全平台，適用於 IDE、CI/CD 流程與叢集，提供風險分析、安全、合規與錯誤設定掃描，為使用者與管理員節省大量時間與資源。

紅隊 / 滲透測試的工具與技術

自動化對手模擬平台

數位鑑識指南。學習關於數位鑑識、電腦鑑識、行動裝置鑑識、網路鑑識和資料庫鑑識的一切知識。

sysmon 配置模組的倉庫。

用於即時威脅偵測與防護的安全感測器

提供 ATT&CK 矩陣基本導覽與標註功能的 Web 應用程式

Shuffle：一個通用的安全自動化平台。我們專注於協作與資源共享。

:cloud: :zap: 針對雲端的精細、可執行對手模擬

開源的 AI 驅動資安運營中心（SOC）— 警報融合、紫隊演練、Agent 輔助分流、MITRE ATT&CK 調查。採 MIT 授權條款，支援自主託管。

將 Claude Code 變成你的攻擊性安全研究助理。專門的 AI 子代理程式可用於授權的滲透測試計畫參與、分析偵察、研究攻擊載荷、建立偵測機制、稽核 STIG 以及撰寫報告。

一個開放的敵對模擬計畫庫，旨在協助組織根據現實世界的 TTP 測試其防禦能力。

精選資源協助您準備 CNCF/Linux Foundation CKS 2021「Kubernetes 認證安全專家」認證考試。歡迎透過提出 issue 或發起 pull request 提供意見或要求。我們非常歡迎任何改進建議。謝謝。

用於建構、執行與成熟 SOC（包含 CSIRT）的精選知識庫。

目標：對應至 MITRE ATT&CK 戰術與技術的資安事件應變劇本。（歡迎貢獻）

企業級 MCP 伺服器，透過 21 個 API 為 Claude 提供 27 種安全情資工具 — 包含 CVE 查詢、EPSS 評分、CISA KEV、MITRE ATT&CK、Shodan、VirusTotal 等。

賦能藍隊的主動防禦與 EDR 軟體

AttackGen 是一款資安事件應變測試工具，結合大語言模型的能力與全面的 MITRE ATT&CK 架構。該工具可根據使用者選擇的威脅對象群組及組織詳細資訊，生成客製化的事件應變演練情境。

基於 AI 的威脅建模工具，利用 OpenAI 的 GPT 模型根據 STRIDE 方法論為特定應用程式產生威脅模型。

開源安全指南。深入了解安全標準（FIPS、CIS、FedRAMP、FISMA 等）、框架、威脅模型、加密與基準。

利用 Sysmon 與 MITRE ATT&CK 在 Azure Sentinel 上快速部署威脅狩獵能力的工具

MITRE™ ATT&CK 的公用程式

用於建構 Kubernetes 攻擊路徑的工具

Attack Flow 透過發展攻擊流程的表示法、為少量事件語料庫建立攻擊流程模型，以及建立用於顯示攻擊流程的視覺化工具，協助主管、SOC 經理和防守者輕鬆理解攻擊者如何將 ATT&CK 技術組合成攻擊。

一個用於處理 ATT&CK 的 Python 模組

一組對應至 MITRE ATT&CK 戰術與技術的 EVTX 範例（>270），用於評估 SIEM 涵蓋範圍或開發新的使用案例。

MITRE ATT&CK 網站

select * from logs; Tailpipe 是一個開源 SIEM，由 DuckDB 驅動，可即時洞察日誌。直接在終端機中於數秒內分析數百萬筆事件。