Kho Công Cụ Mã Nguồn Mở An Ninh Mạng
Tuyển tập các Repository GitHub tiêu chuẩn ngành dành cho kỹ sư SOC, Red Team, Pentester & DevSecOps. Đã qua thẩm định an toàn, kèm kịch bản thực chiến và phân tích kiến trúc chuyên sâu.
Rustinel là giải pháp EDR mã nguồn mở hiệu năng cao viết bằng Rust, hỗ trợ phát hiện mối đe dọa đa nền tảng thông qua Sigma, YARA và IOC trên telemetry bản địa mà không cần cloud.
SEC-AF là công cụ kiểm định bảo mật mã nguồn AI-native sử dụng kiến trúc đa tác nhân (multi-agent DAG) để xác thực lỗ hổng thực tế, giảm nhiễu 94% thông qua cơ chế phản biện.
Kubescape là nền tảng bảo mật Kubernetes mã nguồn mở toàn diện, hỗ trợ quét cấu hình sai, lỗ hổng hình ảnh container và tuân thủ chuẩn mực (NSA, MITRE, CIS) từ CI/CD đến Runtime.
ThePhish là công cụ tự động hóa phân tích email lừa đảo, tích hợp sâu với TheHive, Cortex và MISP để trích xuất IoC, đánh giá mức độ nguy hại và hỗ trợ phản ứng sự cố nhanh chóng.
Hunting-Queries-Detection-Rules
(Bert-JanP/Hunting-Queries-Detection-Rules)⭐ 1,761🚀 +2🎯 Điểm 8.5/10Thư viện KQL (Kusto Query Language) toàn diện cho Microsoft Sentinel và Defender XDR, hỗ trợ săn tìm mối đe dọa (Threat Hunting) và xây dựng quy tắc phát hiện dựa trên MITRE ATT&CK.
Hayabusa là công cụ DFIR hiệu năng cao viết bằng Rust, chuyên phân tích Windows Event Logs dựa trên quy tắc Sigma để tạo timeline và săn tìm mối đe dọa (threat hunting) quy mô lớn.
Wazuh-docker cung cấp giải pháp triển khai nền tảng XDR/SIEM mã nguồn mở toàn diện thông qua Docker Compose, hỗ trợ giám sát bảo mật, phát hiện xâm nhập và tuân thủ quy định.
Matano là nền tảng Security Data Lake mã nguồn mở, serverless trên AWS, cho phép lưu trữ, chuẩn hóa và phân tích dữ liệu bảo mật quy mô lớn bằng Apache Iceberg và Detection-as-Code.
Open-Source-Security-Guide là kho lưu trữ tri thức toàn diện về tiêu chuẩn bảo mật, khung quản trị (NIST, CIS, ISO), mô hình đe dọa và các công cụ thực chiến cho chuyên gia an ninh.
AiSOC là nền tảng AI Security Operations Center mã nguồn mở, tự lưu trữ, tích hợp LLM-agent để triage cảnh báo, điều tra theo MITRE ATT&CK và quản lý phản hồi có kiểm soát.
RedELK là nền tảng SIEM chuyên dụng cho Red Team, giúp quản lý tập trung log vận hành và phát hiện hoạt động giám sát của Blue Team thông qua phân tích traffic từ redirector.
Sigma là tiêu chuẩn mở (Open Standard) cho định dạng chữ ký phát hiện mối đe dọa, cho phép chuyển đổi logic phát hiện log sang hàng chục nền tảng SIEM/EDR/XDR khác nhau.
tfsec là công cụ phân tích tĩnh (SAST) mạnh mẽ cho Terraform, giúp phát hiện sớm các cấu hình sai bảo mật trong hạ tầng đám mây trước khi triển khai.
Trivy là công cụ quét bảo mật toàn diện cho container, mã nguồn, IaC và Kubernetes, hỗ trợ phát hiện lỗ hổng CVE, secrets, misconfigurations và tạo SBOM trong pipeline DevSecOps.
Awesome-Hacking-Resources
(vitalysim/Awesome-Hacking-Resources)⭐ 17,521🚀 +43🎯 Điểm 8.5/10🔥 Tiêu biểuKho tài nguyên tổng hợp (curated list) khổng lồ về an ninh mạng, bao gồm các khóa học, phòng lab, CTF, kỹ thuật khai thác và tài liệu đào tạo thực chiến cho chuyên gia bảo mật.
SafeLine là giải pháp WAF mã nguồn mở hiệu năng cao, sử dụng kiến trúc reverse-proxy để bảo vệ ứng dụng web khỏi các cuộc tấn công phổ biến như SQLi, XSS, RCE và bot độc hại.
PayloadsAllTheThings
(swisskyrepo/PayloadsAllTheThings)⭐ 81,758🚀 +219🎯 Điểm 8.5/10🔥 Tiêu biểuA list of useful payloads and bypass for Web Application Security and Pentest/CTF
Security Onion là nền tảng Linux phân tán toàn diện cho giám sát an ninh mạng, săn tìm mối đe dọa và quản lý log, tích hợp Elastic Stack, Suricata, Zeek và OSQuery.