Logo
Project Icon

sentinel-attack

Sentinel ATT&CK，整合Sysmon与MITRE ATT&CK的Azure威胁狩猎工具集

Sentinel ATT&CKAzure Sentinel威胁捕获SysmonMITRE ATT&CKGithub开源项目

Sentinel ATT&CK是一款专为Azure Sentinel设计的开源威胁狩猎工具集，集成了Sysmon和MITRE ATT&CK框架。该工具提供自动化部署模板、Sysmon配置、日志解析器、117个检测规则（覆盖156个ATT&CK技术）以及威胁狩猎工作簿。通过简化Azure环境中的威胁检测和响应流程，Sentinel ATT&CK为蓝队和安全分析师提供了高效、强大而灵活的安全防护解决方案。

访问官网访问官网GithubGithub文档文档
介绍相关项目
admyral - 开源的网络安全自动化和案件管理平台
AdmyralGithub开源开源项目案例管理网络安全自动化
Admyral 是一个开源的网络安全自动化和案件管理平台，深度集成工作流自动化功能，帮助SOC团队统一处理调查和事件管理。其功能包括自动化警报分析、下一步建议和工作流推荐，支持与VirusTotal、Jira、Slack等多种平台集成。Admyral 提供云端和自托管部署选项，适合中小型企业及预算有限的安全团队。
MetaOSINT.github.io - 开源情报工具聚合平台 加速调查与分析
GithubMetaOSINTOSINT在线调查工具开源情报开源项目情报分析
MetaOSINT聚合了众多OSINT工具和资源，帮助调查人员快速启动工作。平台直观易用，可迅速定位相关资源，有效提高调查效率。自2021年推出以来，MetaOSINT持续优化，欢迎用户提交新的工具和资源，共同完善平台内容。
TinyCheck - 网络通信捕获与分析工具 专注检测恶意和可疑行为
GithubTinyCheckWi-Fi分析开源项目恶意软件检测物联网安全网络通信捕获
TinyCheck是一款网络通信捕获与分析工具，主要用于检测智能手机和Wi-Fi设备的可疑或恶意通信行为。它特别适用于识别跟踪软件和间谍软件等威胁，操作简单且无需专业技术知识。TinyCheck可应用于个人隐私保护和组织安全审计等场景，提供用户友好的前端界面和功能强大的后端管理系统。该工具支持自定义IOC指标，能够快速高效地进行网络安全分析。
windows_hardening - 全面强化Windows系统安全的开源工具
GithubHardeningKittyPowerShellWindows安全加固安全基准开源项目配置审计
HardeningKitty是一个开源的Windows系统安全加固工具,可审核系统配置并根据预定义标准进行加固。支持CIS、Microsoft和BSI等多个安全基准,适用于Windows 10/11和Server版本。提供'HailMary'模式快速应用安全设置,还可创建组策略。该项目旨在帮助IT专业人员全面提升Windows系统安全性,包含完整的安全基准列表和详细使用说明。
metasploit-framework - 开源渗透测试框架 安全专业人员的利器
GithubMetasploit安全框架开源工具开源项目渗透测试漏洞利用
Metasploit Framework是一个广泛使用的开源渗透测试框架，为安全研究人员和专业人士提供了丰富的工具和模块。该框架支持自动化渗透测试、漏洞利用和后渗透操作，能够模拟真实的网络攻击场景。Metasploit不仅适用于专业安全评估，还是学习和研究网络安全的理想平台。项目拥有详细的文档和活跃的社区，有助于使用者快速上手并持续提升技能。Metasploit Framework支持多种操作系统，包括定制模块开发功能，并提供了直观的命令行界面。该框架定期更新，以应对最新的安全威胁和漏洞。
awesome-azure-architecture - 微软Azure设计与实施资源大全
GithubMicrosoft Azure实施工具开源项目教程架构设计
此项目集合了与微软Azure架构设计及实施相关的优质博客、视频、教程、代码、工具和脚本。丰富的资源可帮助用户快速入门，设计和规划Azure服务，提升企业效率。涵盖官方和社区提供的学习模块、文档、视频、公告和电子书，满足不同用户的学习和实践需求。
awesome-cloud-security - 云安全资源汇总与学习指南
Github云安全公众号博客资讯开源项目知识文库资源汇总
该项目汇总了云安全领域的综合资源，包括知识库、博客、公众号、推特账号和书籍推荐。内容涵盖入门到进阶的各类资料，提供中英文学习资源、云安全动态和实践经验。适合云安全研究人员、开发者和从业者参考使用，是云安全学习的重要参考资料。
Chimera - DLL侧加载自动化工具 集成多种反检测技术
ChimeraDLL侧加载EDR绕过Githubshellcode加密开源项目进程注入
Chimera是一款DLL侧加载自动化工具,集成动态系统调用、早期鸟注入等反检测技术,可绕过EDR/AV产品。支持AES加密shellcode,自动生成Visual Studio项目模板,简化恶意DLL创建。在Microsoft 365 EDR环境下展现出静态和动态分析规避能力,适用于红队渗透测试。
Nightingale - 集成式Docker渗透测试环境 提升跨平台安全评估效率
DockerGithubOWASP安全工具开源项目渗透测试虚拟化
Nightingale是一个开源项目，提供了集成多种渗透测试工具的Docker镜像。该镜像涵盖Web应用、网络、移动、API、OSINT和取证等领域的测试工具，适用于各类安全评估需求。Nightingale具有快速部署、资源优化和工具预装等特点，可通过浏览器访问或自定义配置。项目旨在为跨平台安全测试提供统一的工具环境，提高渗透测试效率。
sigma - 开源通用日志检测规则框架
GithubSIEMSigma威胁检测开源项目日志分析检测规则
Sigma是一个开源的通用日志检测规则框架，适用于多种SIEM系统。该项目提供超过3000条检测规则，涵盖通用检测、威胁狩猎和新兴威胁等领域。Sigma简化了安全分析师编写、共享和转换检测规则的过程，支持多种日志类型和SIEM平台。通过标准化检测方法，Sigma旨在提升整个安全社区的检测能力。其规则可通过官方工具转换和集成，已在众多安全产品和项目中得到广泛应用。
相关项目
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务
投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号