工具

thinkst/canarytokens

Canarytokens 可帮助您跟踪网络上的活动和操作。

cisco-ai-defense/defenseclaw

Security Governance for Agentic AI

inverse-inc/packetfence

PacketFence 是一个完全受支持、可信赖的免费开源网络访问控制（NAC）解决方案。它拥有令人印象深刻的功能集，包括用于注册和修复的强制门户、集中式有线和无线管理、强大的 BYOD 管理选项、802.1X 支持、问题设备的二层隔离；PacketFence…

graylog2/graylog2-server

用于收集、索引和分析流式日志的集中式日志管理平台，具备告警和事件关联功能，适用于安全监控。

luckypipewrench/pipelock

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

stackrox/stackrox

StackRox Kubernetes安全平台对容器环境进行风险分析，提供可见性和运行时警报，并提供建议以通过加固环境来主动提高安全性。

intuitem/ciso-assistant-community

GRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…

roccoammon/active-directory-health-check

PowerShell GUI 工具，针对 Active Directory 运行 54 项最佳实践健康与安全检查，在双语 HTML/CSV 报告中标记 Kerberoasting、DCSync、委派和加固缺口。

fleetdm/fleet

通过 MDM、补丁管理、软件部署以及由 osquery 驱动的可见性，并配合合规性与漏洞监控，来保护和管理端点的开源平台。

winsiderss/systeminformer

实时Windows系统监控工具，具备高级进程、网络和磁盘分析，堆栈跟踪调试，恶意软件检测以及服务管理功能。便携且免费。

opencti-platform/connectors

用于将来自 MISP 和 MITRE ATT&CK 等外部源的威胁情报、IOC 和 CTI 数据摄取并同步到平台中的 OpenCTI 连接器集合。

cyb3rxp/awesome-soc

一个精选的知识库，用于构建、运行和完善 SOC（包括 CSIRT）。

abrignoni/ileapp

Parses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…

grafana/loki

可水平扩展的多租户日志聚合系统，以标签索引替代全文检索，可与 Grafana 集成，并针对 Kubernetes 日志的存储与查询进行了优化。

mthcht/awesome-lists

面向 SOC/CERT/CTI 检测与应急响应的精选威胁情报源、IoC 列表、YARA 规则及 DFIR 工具参考库。

opencti-platform/opencti

开放式网络威胁情报平台

mandiant/flare-floss

FLARE 混淆字符串求解器 - 自动从恶意软件中提取混淆字符串。