Kho công cụ mã nguồn mở an ninh mạng
Tuyển tập repository GitHub dành cho kỹ sư SOC, Red Team, pentester & DevSecOps. Tự động bổ sung dự án nổi bật; công cụ thẩm định thủ công kèm kịch bản thực chiến, công cụ tự phát hiện ghi rõ nhãn an toàn.
Tạo siêu dòng thời gian (super timeline) từ hàng trăm loại artifact.
Sandbox phân tích mã độc tự động, trích cấu hình và payload đã giải nén.
Nền tảng điều tra số có giao diện đồ họa, xây dựng trên The Sleuth Kit.
Tự động hóa OSINT với hơn 200 module: tên miền, IP, email, rò rỉ dữ liệu.
Tìm tài khoản theo tên người dùng trên hàng trăm mạng xã hội.
Liệt kê tên miền con thụ động từ nhiều nguồn dữ liệu công khai.
Thăm dò HTTP hàng loạt: trạng thái, tiêu đề, công nghệ, TLS.
Bộ công cụ red-team cho hệ thống AI tạo sinh của Microsoft: tự động sinh prompt tấn công và chấm điểm.
Bộ lọc đầu vào/đầu ra cho ứng dụng LLM: prompt injection, PII, nội dung độc hại, secret.
Thêm 'hàng rào' có thể lập trình cho chatbot LLM: giới hạn chủ đề, chống jailbreak, kiểm soát hành động.
Thư viện tấn công và phòng thủ cho mô hình học máy: evasion, poisoning, extraction, inference.
Quét lỗ hổng, secret, misconfiguration và sinh SBOM cho image, filesystem, repo và Kubernetes.
Định dạng luật phát hiện chung cho SIEM cùng kho luật cộng đồng lớn, chuyển đổi sang nhiều backend.
Nền tảng DFIR và thu thập artifact quy mô lớn với ngôn ngữ truy vấn VQL.
Phân tích nhanh Windows Event Log theo luật Sigma, tạo timeline phục vụ điều tra.
Công cụ nhận diện và phân loại mã độc bằng luật chuỗi và điều kiện.
IDS/IPS hiệu năng cao, đa luồng, xuất log EVE JSON giàu ngữ cảnh.
Framework phân tích lưu lượng mạng, sinh log giàu ngữ cảnh phục vụ threat hunting.