Kho Công Cụ Mã Nguồn Mở An Ninh Mạng
Tuyển tập các Repository GitHub tiêu chuẩn ngành dành cho kỹ sư SOC, Red Team, Pentester & DevSecOps. Đã qua thẩm định an toàn, kèm kịch bản thực chiến và phân tích kiến trúc chuyên sâu.
BLUESPAWN là nền tảng EDR mã nguồn mở mạnh mẽ, tập trung vào phòng thủ chủ động, săn tìm mối đe dọa và tăng cường bảo mật hệ thống Windows thông qua phân tích hành vi và tích hợp YARA.
Rustinel là giải pháp EDR mã nguồn mở hiệu năng cao viết bằng Rust, hỗ trợ phát hiện mối đe dọa đa nền tảng thông qua Sigma, YARA và IOC trên telemetry bản địa mà không cần cloud.
WHIDS là giải pháp EDR mã nguồn mở cho Windows, tận dụng Sysmon và engine Gene để thực hiện phát hiện mối đe dọa dựa trên quy tắc và thu thập artifact thời gian thực.
Userland EDR for Windows. ETW telemetry, behavioral correlation, MITRE ATT&CK.
Sigma là tiêu chuẩn mở (Open Standard) cho định dạng chữ ký phát hiện mối đe dọa, cho phép chuyển đổi logic phát hiện log sang hàng chục nền tảng SIEM/EDR/XDR khác nhau.