Kho công cụ mã nguồn mở an ninh mạng
Tuyển tập repository GitHub dành cho kỹ sư SOC, Red Team, pentester & DevSecOps. Tự động bổ sung dự án nổi bật; công cụ thẩm định thủ công kèm kịch bản thực chiến, công cụ tự phát hiện ghi rõ nhãn an toàn.
Full-Chain-Sentinel-System là một hệ thống an ninh mạng tích hợp nhiều công cụ để kiểm thử web, app di động và tự động hóa phản ứng khẩn cấp.
Graylog2-server là công cụ quản lý log miễn phí và mã nguồn mở.
AiSOC là hệ thống giám sát an ninh tự động hóa sử dụng AI để phát hiện và điều tra các mối đe dọa.
Cung cấp 818 kỹ năng an ninh mạng cho AI để hỗ trợ điều tra và phân tích.
Vuls là công cụ quét lỗ hổng cho hệ điều hành Linux/FreeBSD và các hệ thống khác.
PayloadsAllTheThings là danh sách các payload và cách vượt qua bảo mật ứng dụng web hữu ích.
OpenQodex là công cụ kiểm tra mã nguồn tự động trước khi push.
Artex-global là một hệ thống kiểm thử xâm nhập tự động sử dụng nhiều agent được驅动的。
Biến hệ điều hành thành cơ sở dữ liệu quan hệ: truy vấn tiến trình, cổng, người dùng, phần mềm bằng SQL.
IPS cộng tác: phân tích log, phát hiện hành vi tấn công và chia sẻ danh sách IP độc hại cộng đồng.
Phát hiện mối đe dọa thời gian thực cho container và Kubernetes dựa trên syscall/eBPF.
Nền tảng quản lý tình báo mối đe dọa (CTI) theo chuẩn STIX 2.1 với đồ thị quan hệ.
Nền tảng chia sẻ thông tin mối đe dọa và IOC giữa các tổ chức, CERT, SOC.
Nền tảng quản lý & ứng cứu sự cố (case management) cho SOC/CSIRT.
Lưu trữ và đánh chỉ mục toàn bộ gói tin (full packet capture) quy mô lớn, tìm kiếm phiên qua web.
Thư viện bài kiểm thử nhỏ ánh xạ MITRE ATT&CK để kiểm chứng khả năng phát hiện.
Framework kiểm thử xâm nhập phổ biến nhất: module khai thác, payload, post-exploitation.
Tự động phát hiện và khai thác lỗ hổng SQL injection trong ứng dụng web.