Kho Công Cụ Mã Nguồn Mở An Ninh Mạng

Rustinel là giải pháp EDR mã nguồn mở hiệu năng cao viết bằng Rust, hỗ trợ phát hiện mối đe dọa đa nền tảng thông qua Sigma, YARA và IOC trên telemetry bản địa mà không cần cloud.

ThePhish là công cụ tự động hóa phân tích email lừa đảo, tích hợp sâu với TheHive, Cortex và MISP để trích xuất IoC, đánh giá mức độ nguy hại và hỗ trợ phản ứng sự cố nhanh chóng.

Thư viện KQL (Kusto Query Language) toàn diện cho Microsoft Sentinel và Defender XDR, hỗ trợ săn tìm mối đe dọa (Threat Hunting) và xây dựng quy tắc phát hiện dựa trên MITRE ATT&CK.

Wazuh-docker cung cấp giải pháp triển khai nền tảng XDR/SIEM mã nguồn mở toàn diện thông qua Docker Compose, hỗ trợ giám sát bảo mật, phát hiện xâm nhập và tuân thủ quy định.

Matano là nền tảng Security Data Lake mã nguồn mở, serverless trên AWS, cho phép lưu trữ, chuẩn hóa và phân tích dữ liệu bảo mật quy mô lớn bằng Apache Iceberg và Detection-as-Code.

Open-Source-Security-Guide là kho lưu trữ tri thức toàn diện về tiêu chuẩn bảo mật, khung quản trị (NIST, CIS, ISO), mô hình đe dọa và các công cụ thực chiến cho chuyên gia an ninh.

AiSOC là nền tảng AI Security Operations Center mã nguồn mở, tự lưu trữ, tích hợp LLM-agent để triage cảnh báo, điều tra theo MITRE ATT&CK và quản lý phản hồi có kiểm soát.

Sigma là tiêu chuẩn mở (Open Standard) cho định dạng chữ ký phát hiện mối đe dọa, cho phép chuyển đổi logic phát hiện log sang hàng chục nền tảng SIEM/EDR/XDR khác nhau.

SafeLine là giải pháp WAF mã nguồn mở hiệu năng cao, sử dụng kiến trúc reverse-proxy để bảo vệ ứng dụng web khỏi các cuộc tấn công phổ biến như SQLi, XSS, RCE và bot độc hại.

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

Security Onion là nền tảng Linux phân tán toàn diện cho giám sát an ninh mạng, săn tìm mối đe dọa và quản lý log, tích hợp Elastic Stack, Suricata, Zeek và OSQuery.