sentinel-attack

Sentinel ATT&CK，整合Sysmon与MITRE ATT&CK的Azure威胁狩猎工具集

Sentinel ATT&CK Azure Sentinel 威胁捕获 Sysmon MITRE ATT&CK Github 开源项目

Sentinel ATT&CK是一款专为Azure Sentinel设计的开源威胁狩猎工具集，集成了Sysmon和MITRE ATT&CK框架。该工具提供自动化部署模板、Sysmon配置、日志解析器、117个检测规则（覆盖156个ATT&CK技术）以及威胁狩猎工作簿。通过简化Azure环境中的威胁检测和响应流程，Sentinel ATT&CK为蓝队和安全分析师提供了高效、强大而灵活的安全防护解决方案。

访问官网

Github

介绍相关项目

securityonion - 开源网络安全监控与威胁响应平台

GithubSecurity Onion威胁检测安全分析开源项目监控系统网络安全

Security Onion 2.4是一个开源的网络安全监控平台，整合多种工具提供全面的威胁检测和响应功能。该平台包含直观的仪表盘、实时警报、高级搜索和数据包捕获等特性，有助于安全团队快速发现和处理潜在威胁。作为一个适用于不同规模组织的项目，Security Onion 2.4为网络安全管理提供了综合性解决方案。

awesome-lists - 安全运营与事件响应的全面资源库

DFIRGithubSOCThreatHunting威胁检测安全列表开源项目

该项目汇集了安全运营中心(SOC)和数字取证与事件响应(DFIR)所需的多种资源。内容涵盖威胁狩猎指南、检测列表、威胁情报源、黑名单和战术技术框架等。项目提供大量实用检测列表,并定期更新动态内容,为安全分析和研究人员提供全面参考。

awesome-malware-analysis - 全面的恶意软件分析工具和资源列表

Github威胁情报开源项目恶意软件分析检测分类沙箱逆向工程

该项目汇集了多种恶意软件分析工具和资源,涵盖恶意软件收集、开源威胁情报、检测和分类等方面。列表包含匿名器、蜜罐、样本库、威胁情报平台、IOC提取工具等实用资源。安全研究人员和分析师可以利用这些工具更高效地开展恶意软件分析和威胁情报工作。

EnableWindowsLogSettings - 优化Windows事件日志配置提升系统安全性和取证能力

GithubPowerShellSigma规则SysmonWindows事件日志安全审计开源项目

EnableWindowsLogSettings项目提供全面的Windows事件日志配置指南，旨在增强系统安全性和可追溯性。项目详细说明如何配置Windows事件日志，包括增加日志文件大小、启用关键事件记录和安装Sysmon。遵循此指南可提高检测潜在安全威胁的能力，为数字取证和威胁狩猎提供更丰富的数据支持。指南特别强调了配置Sysmon、安全日志和PowerShell日志的重要性，以及如何通过批处理脚本简化配置过程。

cloudfox - 云环境安全评估与攻击路径分析工具

CloudFoxGithub云安全开源工具开源项目攻击路径渗透测试

CloudFox是一款开源命令行工具，专注于在云基础设施中发现潜在攻击路径。支持AWS、Azure和GCP等主流云平台，提供资源枚举、权限分析和密钥检测等功能。该工具能够帮助安全专业人员快速获取云环境态势感知，识别安全风险，提升云安全评估效率。CloudFox适用于渗透测试和安全审计等场景，为云环境安全分析提供了有力支持。

awesome-intelligence - 综合性网络安全情报资源集合

Exploit ObserverGithub人工智能开源项目情报漏洞网络安全

Awesome Intelligence 汇集了多种网络安全情报资源，涵盖漏洞利用、恶意软件分析、网络攻击、地缘政治等领域。项目整合了 Exploit Observer 漏洞数据库和 AI 驱动的漏洞咨询系统等工具。这些资源为安全研究人员和专业人士提供了深入了解和应对网络威胁的重要信息，有助于更全面地把握网络安全态势。

opencti - 开源网络威胁情报管理与分析平台

GithubGraphQLOpenCTISTIX2威胁情报开源平台开源项目

OpenCTI是一个基于STIX2标准的开源网络威胁情报平台，用于结构化存储、组织和可视化技术及非技术威胁信息。平台提供GraphQL API和直观的前端界面，支持与MISP、TheHive等工具集成，实现数据导入导出和跨平台交互。OpenCTI旨在帮助分析师高效处理和利用威胁情报，增强组织的网络安全防御能力。

agentic_security - 开源LLM漏洞扫描工具，保护您的AI安全

API集成Agentic SecurityGithubLLM安全开源工具开源项目漏洞扫描

Agentic Security是一款开源的LLM漏洞扫描工具，旨在提高AI应用的安全性。它提供可定制规则集、LLM模糊测试、API集成和压力测试等功能。该工具集成了多个开源安全组件，支持多种攻击技术，并允许添加自定义数据集。Agentic Security可用于本地测试，也可集成到CI/CD流程中，为LLM应用提供持续的安全评估。

awesome-osint - 精选OSINT工具与资源大全

GithubOSINT开源情报开源项目搜索引擎数据分析社交媒体网络调查

该项目是一个全面的开源情报(OSINT)工具和资源汇总。涵盖通用搜索、专业工具、社交媒体分析、人员调查、域名IP研究等多个领域。适用于网络威胁情报(CTI)、威胁狩猎和OSINT从业者,内容丰富详实,为初学者和专家提供全面参考。

awesome-honeypots - 全面汇总开源蜜罐项目增强网络安全防御能力

GitHubGithubHoneypot开源项目网络安全蜜罐

awesome-honeypots是一个综合性开源蜜罐项目列表，涵盖Web、数据库、服务和工业控制系统等多种类型。该项目提供丰富的蜜罐工具和资源，有助于捕获和分析攻击行为，增强网络防御能力。此外，它还包含网络流量分析工具和使用指南，为构建全面的安全防御体系提供了实用参考。

相关项目

项目侧边栏1

项目侧边栏2

推荐项目

Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com

@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号