Kho Công Cụ Mã Nguồn Mở An Ninh Mạng
Tuyển tập các Repository GitHub tiêu chuẩn ngành dành cho kỹ sư SOC, Red Team, Pentester & DevSecOps. Đã qua thẩm định an toàn, kèm kịch bản thực chiến và phân tích kiến trúc chuyên sâu.
Strix là nền tảng kiểm thử xâm nhập tự động dựa trên AI, sử dụng các tác nhân (agents) để thực hiện quét lỗ hổng, khai thác thực tế (PoC) và đề xuất bản vá cho ứng dụng.
Shannon là tác nhân AI pentest tự động, kết hợp phân tích mã nguồn và khai thác thực tế để xác thực lỗ hổng bảo mật trên ứng dụng web và API trước khi triển khai.
Trivy là công cụ quét bảo mật toàn diện cho container, mã nguồn, IaC và Kubernetes, hỗ trợ phát hiện lỗ hổng CVE, secrets, misconfigurations và tạo SBOM trong pipeline DevSecOps.
PentAGI là hệ thống tác nhân AI tự hành chuyên biệt cho kiểm thử xâm nhập, tích hợp đa tác nhân, bộ nhớ vector và khả năng giám sát thực thi trong môi trường Docker cô lập.
SafeLine là giải pháp WAF mã nguồn mở hiệu năng cao, sử dụng kiến trúc reverse-proxy để bảo vệ ứng dụng web khỏi các cuộc tấn công phổ biến như SQLi, XSS, RCE và bot độc hại.
Wazuh là nền tảng XDR và SIEM mã nguồn mở toàn diện, cung cấp khả năng giám sát endpoint, phát hiện mối đe dọa, tuân thủ bảo mật và phản ứng sự cố tự động cho hạ tầng on-premises, cloud và container.
Lynis là công cụ kiểm định bảo mật mã nguồn mở hàng đầu cho hệ thống UNIX/Linux, hỗ trợ tự động hóa đánh giá cấu hình, tuân thủ tiêu chuẩn (PCI-DSS, HIPAA) và đề xuất các biện pháp hardening.
DeepAudit là hệ thống Multi-Agent mã nguồn mở đầu tiên tại Trung Quốc hỗ trợ tự động hóa quy trình kiểm thử bảo mật, từ phân tích ngữ nghĩa đến xác thực lỗ hổng qua sandbox.
tfsec là công cụ phân tích tĩnh (SAST) mạnh mẽ cho Terraform, giúp phát hiện sớm các cấu hình sai bảo mật trong hạ tầng đám mây trước khi triển khai.
Thư viện tổng hợp các công cụ DevSecOps mã nguồn mở hàng đầu, hỗ trợ tự động hóa bảo mật từ khâu phát triển, CI/CD đến vận hành hạ tầng Cloud và Kubernetes.