CHUYÊN MỤC ĐẶC BIỆT: HIGH-STAR CYBER ARSENAL & TOOLS

Kho Công Cụ Mã Nguồn Mở An Ninh Mạng

Tuyển tập các Repository GitHub tiêu chuẩn ngành dành cho kỹ sư SOC, Red Team, Pentester & DevSecOps. Đã qua thẩm định an toàn, kèm kịch bản thực chiến và phân tích kiến trúc chuyên sâu.

60 Công cụ tuyển chọn
⭐ 752,969 Stars tích lũy
✅ 100% Đã thẩm định Playbook
🔍
✕Xóa lọc
▼
🔵 Blue Team

Ciso-assistant-community

(intuitem/ciso-assistant-community)⭐ 4,492🎯 Điểm 8.5/10

CISO Assistant là nền tảng GRC mã nguồn mở toàn diện, hỗ trợ quản lý rủi ro, tuân thủ và kiểm toán với hơn 200 khung tiêu chuẩn quốc tế, kiến trúc API-first và khả năng tự động hóa linh hoạt.

💻 Python📜 NOASSERTION
Linux (Ubuntu/Debian)Windows (via WSL2)macOS
Verified Safe🛡️ Chuỗi cung ứng: low_risk⚡ Thay thế: Archer GRC, OneTrust, ServiceNow GRC, Vanta, Drata, ZenGRC
🔍 DFIR

Chainsaw

(WithSecureOpenSource/chainsaw)⭐ 3,683🎯 Điểm 8.5/10

Chainsaw là công cụ phân tích pháp y Windows hiệu năng cao, hỗ trợ truy vấn nhanh các tệp EVTX và artifacts hệ thống bằng quy tắc Sigma, tối ưu cho điều tra sự cố và săn tìm mối đe dọa.

💻 Rust📜 GPL-3.0
Linux (Ubuntu/Debian)WindowsmacOS
Verified Safe⚡ Thay thế: Splunk ES, ELK Stack (cho mục đích triage nhanh), CrowdStrike Falcon (phần phân tích offline), Tenable Nessus (phần kiểm tra cấu hình)
🔍 DFIR

Hayabusa

(Yamato-Security/hayabusa)⭐ 3,388🎯 Điểm 8.5/10

Hayabusa là công cụ DFIR hiệu năng cao viết bằng Rust, chuyên phân tích Windows Event Logs dựa trên quy tắc Sigma để tạo timeline và săn tìm mối đe dọa (threat hunting) quy mô lớn.

💻 Rust📜 AGPL-3.0
WindowsLinux (Ubuntu/Debian)macOS
Verified Safe⚡ Thay thế: Splunk Enterprise Security, CrowdStrike Falcon Insight, Tenable Nessus (phần log analysis), Microsoft Sentinel (phần local log parsing)
🔵 Blue Team

Matano

(matanolabs/matano)⭐ 1,699🎯 Điểm 8.5/10

Matano là nền tảng Security Data Lake mã nguồn mở, serverless trên AWS, cho phép lưu trữ, chuẩn hóa và phân tích dữ liệu bảo mật quy mô lớn bằng Apache Iceberg và Detection-as-Code.

💻 Rust📜 Apache-2.0
Linux (Ubuntu/Debian)macOSAWS Cloud (Serverless)
Verified Safe🛡️ Chuỗi cung ứng: low_risk⚡ Thay thế: Splunk ES, Elastic Security (ELK), Datadog Security Monitoring, Sumo Logic