security_content

基于MITRE ATT&CK框架的开源安全内容库

Splunk 安全内容 MITRE ATT&CK 威胁检测分析故事 Github 开源项目

security_content是一个开源项目,提供基于MITRE ATT&CK框架的安全分析内容。它包含检测搜索、分析故事和响应手册,覆盖多种攻击技术。该项目配套Attack Range和Contentctl等工具,支持内容开发和测试。用户可通过网站、Splunk Enterprise Security或独立下载获取内容,增强组织安全防御能力。项目还集成了数据源定义、宏和查找等功能,方便用户自定义和扩展。社区可通过GitHub参与贡献,共同完善这个开源安全内容库。

访问官网

Github

介绍相关项目

sentinel-attack - Sentinel ATT&CK，整合Sysmon与MITRE ATT&CK的Azure威胁狩猎工具集

Azure SentinelGithubMITRE ATT&CKSentinel ATT&CKSysmon威胁捕获开源项目

Sentinel ATT&CK是一款专为Azure Sentinel设计的开源威胁狩猎工具集，集成了Sysmon和MITRE ATT&CK框架。该工具提供自动化部署模板、Sysmon配置、日志解析器、117个检测规则（覆盖156个ATT&CK技术）以及威胁狩猎工作簿。通过简化Azure环境中的威胁检测和响应流程，Sentinel ATT&CK为蓝队和安全分析师提供了高效、强大而灵活的安全防护解决方案。

atomic-red-team - 将MITRE ATT&CK框架映射的开源安全测试库

Atomic Red TeamGithubMITRE ATT&CK威胁模拟安全测试开源项目

Atomic Red Team是一个开源安全测试库，包含1634个原子测试用例，全面映射MITRE ATT&CK框架。该项目支持从命令行直接执行测试，无需安装，便于安全团队快速、可移植地重复测试环境。Atomic Red Team还兼容Invoke-Atomic等执行框架，提供更强大的测试体验。作为社区驱动项目，Atomic Red Team鼓励用户参与开发和提供反馈。

attack_range - 开源攻击模拟和安全检测开发环境

CI/CDGithubSplunk Attack Range威胁研究安全检测开源项目攻击模拟

Attack Range是Splunk威胁研究团队维护的开源项目，用于构建云端和本地环境以模拟攻击并收集数据。该项目解决了检测工程的三大挑战:快速搭建类生产环境、生成真实攻击数据和自动化测试检测规则。它支持Windows、Linux等多种系统，集成了日志收集和多种攻击模拟工具，为安全研究人员提供了全面的检测开发和测试平台。

awesome-security - 网络安全资源与开源工具精选

Github入侵检测安全监控开源项目漏洞扫描网络安全蜜罐系统

该项目汇集了丰富的网络安全资源,包括开源软件、库、文档和书籍等。内容涵盖网络、终端、威胁情报、社会工程等多个领域,并细分为扫描、监控、入侵检测、蜜罐等子类别。这一全面的资源库可为安全从业者提供有价值的参考,有助于提升网络防御能力。

Infosec_Reference - 综合信息安全知识库与工具集

GithubInfoSec信息泄露开源项目数据加密网络安全隐私保护

Infosec_Reference是一个开源的信息安全知识库,涵盖从基础到高级的多个安全领域。该项目汇集了大量技术文档、工具、策略和方法,为安全专业人员和爱好者提供全面的学习资源。作为免费开放的知识平台,Infosec_Reference旨在帮助用户提升安全技能,深入理解各类攻防技术。项目内容包括网络攻防、漏洞挖掘、恶意软件分析、数字取证等多个主题。资料形式多样,既有详细的技术文档,也有实用的工具和脚本。Infosec_Reference不仅适合信息安全新手入门学习,也可作为经验丰富的专业人士的参考资源。该项目持续更新,致力于跟进信息安全领域的最新发展。

Red-Teaming-Toolkit - 强化渗透测试和威胁模拟的开源资源库

Github威胁检测对抗模拟开源安全工具开源项目渗透测试红队工具包

Red-Teaming-Toolkit收集了众多开源安全工具，涵盖红队行动全流程。从侦察到数据窃取，包括Cobalt Strike等C2框架，为渗透测试提供全面支持。该项目既有助于红队提升技能，也为蓝队优化防御策略提供参考，是一个兼顾攻防的综合性安全资源库。

awesome-lists - 安全运营与事件响应的全面资源库

DFIRGithubSOCThreatHunting威胁检测安全列表开源项目

该项目汇集了安全运营中心(SOC)和数字取证与事件响应(DFIR)所需的多种资源。内容涵盖威胁狩猎指南、检测列表、威胁情报源、黑名单和战术技术框架等。项目提供大量实用检测列表,并定期更新动态内容,为安全分析和研究人员提供全面参考。

awesome-threat-intelligence - 威胁情报资源综合清单

APIGithubIP地址威胁情报开源情报开源项目恶意软件

该项目整理了一份全面的威胁情报资源清单,涵盖多种数据来源、格式、框架和工具。内容包括IP黑名单、恶意软件跟踪、僵尸网络监控等多个方面,为网络安全人员提供丰富的威胁情报数据。清单持续更新,旨在帮助用户了解和应对网络威胁,增强网络防御能力。

opencti - 开源网络威胁情报管理与分析平台

GithubGraphQLOpenCTISTIX2威胁情报开源平台开源项目

OpenCTI是一个基于STIX2标准的开源网络威胁情报平台，用于结构化存储、组织和可视化技术及非技术威胁信息。平台提供GraphQL API和直观的前端界面，支持与MISP、TheHive等工具集成，实现数据导入导出和跨平台交互。OpenCTI旨在帮助分析师高效处理和利用威胁情报，增强组织的网络安全防御能力。

awesome-cloud-security - 云安全资源汇总与学习指南

Github云安全公众号博客资讯开源项目知识文库资源汇总

该项目汇总了云安全领域的综合资源，包括知识库、博客、公众号、推特账号和书籍推荐。内容涵盖入门到进阶的各类资料，提供中英文学习资源、云安全动态和实践经验。适合云安全研究人员、开发者和从业者参考使用，是云安全学习的重要参考资料。

相关项目

项目侧边栏1

项目侧边栏2

推荐项目

Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

Project Cover

稿定AI

稿定设计是一个多功能的在线设计和创意平台，提供广泛的设计工具和资源，以满足不同用户的需求。从专业的图形设计师到普通用户，无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑，稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合，帮助用户轻松实现创意设计。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com

@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号