事件响应

torvalds/linux

Linux 内核源代码树

mukul975/anthropic-cybersecurity-skills

面向AI代理的817项结构化网络安全技能 · 映射至6个框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF和MITRE F3（反欺诈） · agentskills.io标准 · 适用于Claude Code、GitHub…

grafana/loki

可水平扩展的多租户日志聚合系统，以标签索引替代全文检索，可与 Grafana 集成，并针对 Kubernetes 日志的存储与查询进行了优化。

trufflesecurity/trufflehog

查找、验证和分析泄露的凭证

osquery/osquery

基于 SQL 的操作系统仪表化、监控和分析。

wazuh/wazuh

开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。

azure/azure-sentinel

面向整个企业的云原生SIEM，用于智能安全分析。

meirwah/awesome-incident-response

事件响应与 DFIR 工具的精选索引，涵盖内存与磁盘取证、证据收集、日志分析、操作手册，以及面向安全分析师的教育资源。

winsiderss/systeminformer

实时Windows系统监控工具，具备高级进程、网络和磁盘分析，堆栈跟踪调试，恶意软件检测以及服务管理功能。便携且免费。

sigmahq/sigma

主要Sigma规则库

rshipp/awesome-malware-analysis

取消警察经费。

mvt-project/mvt

面向 Android 和 iOS 设备的取证收集与分析工具包，利用公开和私有的入侵指标（IOC）识别由已知间谍软件造成的潜在入侵。

ccfos/nightingale

开源时间序列监控数据告警引擎。连接Prometheus、VictoriaMetrics、ElasticSearch等数据源。支持20+通知渠道、告警降噪、升级与自愈自动化。

opencti-platform/opencti

开放式网络威胁情报平台

cachethq/cachet

🚦 Cachet, the open source, self-hosted status page system.

misp/misp

MISP（核心软件）- 开源威胁情报与共享平台

graylog2/graylog2-server

用于收集、索引和分析流式日志的集中式日志管理平台，具备告警和事件关联功能，适用于安全监控。