security_content

基于MITRE ATT&CK框架的开源安全内容库

Splunk 安全内容 MITRE ATT&CK 威胁检测分析故事 Github 开源项目

security_content是一个开源项目,提供基于MITRE ATT&CK框架的安全分析内容。它包含检测搜索、分析故事和响应手册,覆盖多种攻击技术。该项目配套Attack Range和Contentctl等工具,支持内容开发和测试。用户可通过网站、Splunk Enterprise Security或独立下载获取内容,增强组织安全防御能力。项目还集成了数据源定义、宏和查找等功能,方便用户自定义和扩展。社区可通过GitHub参与贡献,共同完善这个开源安全内容库。

访问官网

Github

介绍相关项目

WebHackersWeapons - Web安全研究与渗透测试开源工具库

GithubWeb黑客工具代理工具信息收集开源项目渗透测试漏洞扫描

WebHackersWeapons是一个面向Web安全研究人员的综合开源工具库。项目收录了代理、侦察、模糊测试、扫描和漏洞利用等多类安全工具，支持主流编程语言和操作系统。通过详细的分类和标签系统，用户可以快速定位所需工具。该项目为渗透测试和漏洞赏金等Web安全工作提供了丰富的资源支持。

Cortex - 开源可扩展的安全观测量分析平台

CortexGithubMISPTheHive可观察对象安全分析开源项目

Cortex是一个开源的安全观测量分析平台，支持大规模分析IP地址、URL和域名等数据。它提供Web界面和REST API，可与TheHive和MISP等工具集成。Cortex包含多种分析器，适用于威胁情报、数字取证和事件响应领域，旨在提高SOC和CSIRT的工作效率。作为免费软件，Cortex为安全分析师提供了一个统一的分析工具。

strelka - 基于容器的实时文件扫描系统助力威胁检测与响应

GithubStrelka威胁检测容器化开源项目恶意软件分析文件扫描系统

Strelka是一款基于容器的实时文件扫描系统，专为威胁检测、威胁狩猎和事件响应而设计。该系统采用Go和Python3.10+开发，具备文件提取和元数据收集功能。Strelka内置50多种文件扫描器，能够分析常见文件类型，并为Windows、Mac和Linux提供原生客户端应用。通过与SIEM集成，Strelka可提供全面的文件分析和环境洞察能力。

ArchStrike - Arch Linux系统的开源渗透测试和安全仓库

Arch LinuxArchStrikeGithub安全仓库开源项目渗透测试

ArchStrike是一个专为Arch Linux设计的开源渗透测试和网络安全工具仓库。它严格遵循Arch Linux标准，提供优质、规范的软件包，支持多种处理器架构。项目维护团队持续更新仓库内容，确保工具的实用性和安全性。ArchStrike鼓励社区参与，通过多种渠道接受反馈并欢迎代码贡献，旨在为安全研究人员和爱好者提供全面的资源平台。

awesome-yara - YARA规则和资源的综合集合

GithubYARA威胁情报安全工具开源项目恶意软件检测规则库

Awesome YARA是一个精心策划的YARA规则、工具和资源集合。它汇集了众多安全研究者和公司提供的YARA规则,涵盖恶意软件检测、威胁狩猎等应用场景。此外还包括YARA相关工具、服务、语法高亮器,以及教程视频等资源。该项目持续更新,为YARA用户和安全研究人员提供全面的参考。

Awesome-FOFA - 网络安全专家的开源工具箱

APT追踪FOFAGithub信息收集开源项目网络安全资产发现

Awesome-FOFA是GitHub上的开源网络安全资源库，整合了FOFA网络空间测绘平台的使用指南和应用案例。从新手教程到高级APT追踪，涵盖资产发现、数据获取和恶意软件分析等主题。该项目还包含FOFA API工具和工作流程，为网络安全专业人员提供全面的学习和实践资源。

AcademicContent - Azure技术学习和教学资源库

Github学术社区开源项目技术资源认证课程黑客马拉松

AcademicContent项目提供多样化Azure技术资源，覆盖AI、机器学习、数据科学等领域。内容包括学期课程、黑客马拉松指南、认证资源和研讨会。项目面向高等教育及K-12学生，支持社区贡献，致力于为学习者提供全面的Azure技术支持。

awesome-bugbounty-tools - 精选漏洞赏金工具库提升网络安全研究效率

Bug BountyGithub子域名枚举开源项目渗透测试漏洞扫描端口扫描

该项目整理了一系列漏洞赏金常用工具,涵盖侦察、漏洞利用等方面。包含子域名枚举、端口扫描、技术识别、内容发现等多种功能。为安全研究人员提供全面的工具库,有助于提高漏洞研究和安全测试的效率。

aws-security-survival-kit - AWS安全监控和警报自动化部署工具包

AWSCloudFormationCloudTrailEventBridgeGithub安全监控开源项目

AWS Security Survival Kit是一个开源项目,通过CloudFormation模板自动部署AWS账户安全监控和警报环境。它监控Root用户操作、CloudTrail变更、IAM用户管理、MFA使用情况、未授权操作、控制台登录失败等多种可疑活动,并启用EBS加密、S3公共访问阻止等默认安全配置。项目集成了CloudWatch仪表板,支持邮件和Slack警报通知,为AWS用户提供了便捷的安全管理解决方案。

toxic-repos - 开源软件安全威胁追踪系统

GitHubGithub代码隔离安全威胁开源软件开源项目恶意代码

这是一个致力于追踪和记录开源软件中潜在安全威胁的项目。它维护着一个包含708条记录的数据库，以CSV、JSON和SQLite等多种格式提供危险代码信息。项目还提供代码隔离和包镜像等开源安全建议，帮助开发者保护其开发环境。通过Telegram机器人和群组，社区成员可进行代码审查和信息共享，共同维护开源生态系统的安全性与可信度。

相关项目

项目侧边栏1

项目侧边栏2

推荐项目

Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

Project Cover

稿定AI

稿定设计是一个多功能的在线设计和创意平台，提供广泛的设计工具和资源，以满足不同用户的需求。从专业的图形设计师到普通用户，无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑，稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合，帮助用户轻松实现创意设计。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com

@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号