黑客、渗透测试和网络安全工具,武装您的安全武器库!
一个映射到MITRE攻击框架的Linux Auditd规则集
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
一个将 Linux Auditd 规则集映射到 MITRE 攻击框架的项目
请确保在将这些规则投入生产环境之前进行测试。本规则集并非旨在一次启用所有规则(尽管那样很理想),而是作为提高检测/狩猎覆盖范围的指导。
WIKI
Eric Gershman
iase.disa.mil
cyb3rops
ugurengin
checkraze
auditdBroFramework
@MITREattack