Kho Công Cụ Mã Nguồn Mở An Ninh Mạng
Tuyển tập các Repository GitHub tiêu chuẩn ngành dành cho kỹ sư SOC, Red Team, Pentester & DevSecOps. Đã qua thẩm định an toàn, kèm kịch bản thực chiến và phân tích kiến trúc chuyên sâu.
BLUESPAWN là nền tảng EDR mã nguồn mở mạnh mẽ, tập trung vào phòng thủ chủ động, săn tìm mối đe dọa và tăng cường bảo mật hệ thống Windows thông qua phân tích hành vi và tích hợp YARA.
WHIDS là giải pháp EDR mã nguồn mở cho Windows, tận dụng Sysmon và engine Gene để thực hiện phát hiện mối đe dọa dựa trên quy tắc và thu thập artifact thời gian thực.
Userland EDR for Windows. ETW telemetry, behavioral correlation, MITRE ATT&CK.
Hayabusa là công cụ DFIR hiệu năng cao viết bằng Rust, chuyên phân tích Windows Event Logs dựa trên quy tắc Sigma để tạo timeline và săn tìm mối đe dọa (threat hunting) quy mô lớn.
Chainsaw là công cụ phân tích pháp y Windows hiệu năng cao, hỗ trợ truy vấn nhanh các tệp EVTX và artifacts hệ thống bằng quy tắc Sigma, tối ưu cho điều tra sự cố và săn tìm mối đe dọa.
Commando VM là nền tảng Windows-based toàn diện cho Red Teaming và Pentesting, tự động hóa việc triển khai hàng trăm công cụ tấn công chuyên dụng trên môi trường Windows.
Nishang là bộ khung PowerShell tấn công toàn diện cho Red Team, hỗ trợ từ giai đoạn do thám, leo thang đặc quyền đến duy trì quyền truy cập và exfiltration trong môi trường Windows.