threat-detection

✨ 精選的威脅偵測與狩獵資源清單 🕵️‍♂️

用於即時威脅偵測與防護的安全感測器

:cloud: :zap: 針對雲端的精細、可執行對手模擬

開源的 AI 驅動資安運營中心（SOC）— 警報融合、紫隊演練、Agent 輔助分流、MITRE ATT&CK 調查。採 MIT 授權條款，支援自主託管。

用於建構、執行與成熟 SOC（包含 CSIRT）的精選知識庫。

ADR 透過可觀測性、安全性基準測試與威脅偵測來保護企業 AI 代理。已部署於 Uber。

Watcher - 開源 AI 驅動的網路威脅情資與獵捕平台。使用 Django 與 React JS 開發。

偵測工程（Detection Engineering）是網路安全防禦計畫中的一種戰術功能，包含設計、實作與維運偵測控制措施，旨在惡意或未經授權的活動對個人或組織造成負面影響之前，主動將其識別出來。

適用於 Linux 的威脅獵捕工具

為網路安全分析師打造的開源平台，具備威脅情資與檢測工程的許多功能。

用於 Defender for Endpoint 和 Microsoft Sentinel 的威脅獵捕與偵測查詢等儲存庫，採用 KQL (Kusto Query Language)。

專注於 Microsoft Sentinel 與 Microsoft XDR（前身為 Microsoft 365 Defender）威脅獵捕與偵測的 KQL 查詢儲存庫。

具備企業級 SIEM、SOAR 與合規性功能，由即時關聯分析與威脅情報驅動。

select * from logs; Tailpipe 是一個開源 SIEM，由 DuckDB 驅動，可即時洞察日誌。直接在終端機中於數秒內分析數百萬筆事件。

開源執行時期 AI Agent 安全工具，可即時監控並控制 AI Agent，在 Agent 執行動作前攔截惡意工具使用、提示詞注入及策略偏移。