CHUYÊN MỤC ĐẶC BIỆT: HIGH-STAR CYBER ARSENAL & TOOLS

Kho Công Cụ Mã Nguồn Mở An Ninh Mạng

Tuyển tập các Repository GitHub tiêu chuẩn ngành dành cho kỹ sư SOC, Red Team, Pentester & DevSecOps. Đã qua thẩm định an toàn, kèm kịch bản thực chiến và phân tích kiến trúc chuyên sâu.

60 Công cụ tuyển chọn
⭐ 752,969 Stars tích lũy
✅ 100% Đã thẩm định Playbook
🔍
✕Xóa lọc
▼
🔵 Blue Team

AiSOC

(beenuar/AiSOC)⭐ 2,390🎯 Điểm 8.5/10

AiSOC là nền tảng AI Security Operations Center mã nguồn mở, tự lưu trữ, tích hợp LLM-agent để triage cảnh báo, điều tra theo MITRE ATT&CK và quản lý phản hồi có kiểm soát.

💻 Python📜 MIT
Linux (Ubuntu/Debian)Docker ContainerKubernetes
Verified Safe🛡️ Chuỗi cung ứng: low_risk⚡ Thay thế: Splunk ES, IBM QRadar, Microsoft Sentinel, CrowdStrike Falcon, Palo Alto Cortex XSOAR
🔵 Blue Team

ThePhish

(emalderson/ThePhish)⭐ 1,375🎯 Điểm 8.5/10

ThePhish là công cụ tự động hóa phân tích email lừa đảo, tích hợp sâu với TheHive, Cortex và MISP để trích xuất IoC, đánh giá mức độ nguy hại và hỗ trợ phản ứng sự cố nhanh chóng.

💻 Python📜 AGPL-3.0
Linux (Ubuntu/Debian)Docker Container
Verified Safe🛡️ Chuỗi cung ứng: medium_risk⚡ Thay thế: Cisco PhishAlarm, Proofpoint Threat Response, FireEye Email Security, Splunk SOAR
🔵 Blue Team

Agentic-soc-platform

(FunnyWolf/agentic-soc-platform)⭐ 1,205🎯 Điểm 8.5/10

Agentic SOC Platform là nền tảng SOAR thế hệ mới sử dụng AI Agent để tự động hóa quy trình triage, điều tra và phản ứng với sự cố, giúp giảm tải áp lực cho đội ngũ SOC.

💻 Python📜 Open Source
Linux (Ubuntu/Debian)Docker ContainerKubernetes
Verified Safe🛡️ Chuỗi cung ứng: medium_risk⚡ Thay thế: Splunk SOAR (Phantom), Palo Alto Cortex XSOAR, IBM QRadar SOAR, Swimlane
🔵 Blue Team

Argus-Agentic-SOC-Platform

(Sec-Link/Argus-Agentic-SOC-Platform)⭐ 1,202🎯 Điểm 8.5/10

Argus là nền tảng SOC mã nguồn mở tích hợp AI-native, hỗ trợ tự động hóa quy trình, quản lý sự cố và điều phối công việc thông qua kiến trúc API-first hiện đại.

💻 Python📜 Apache-2.0
Linux (Ubuntu/Debian)Docker ContainerKubernetes
Verified Safe🛡️ Chuỗi cung ứng: medium_risk⚡ Thay thế: Splunk ES, IBM QRadar, Palo Alto Cortex XSOAR, Microsoft Sentinel