工具

oyesanyf/oshoosiclaw

自主 Rust 端点安全代理，结合 Ring-0 Windows 驱动与 Linux eBPF 执行前阻断、YARA 检测、MITRE ATT&CK 映射以及 P2P 网状威胁共享。

gmh5225/maldec-edr

基于内核级机制的 Unix 端点检测与响应解决方案，用于实时检测异常和恶意软件攻击。

nawaralseelawi/pvbrf-id

用于私有、可验证、拜占庭鲁棒的联邦入侵检测协议的仿真代码和结果，该协议使用秘密共享、Merkle 审计和 Pedersen 承诺。

perplexityai/numbat

对端点上 AI 代理活动的可见性，具备设备端检测、可选的操作前阻断以及取证重建能力。

cognis-digital/c2detect

C2 服务器指纹识别工具 — Cobalt Strike、Sliver、Mythic、Havoc、Brute Ratel

swastiksagar/wazuhlabproject

面向实践的 Wazuh SIEM/XDR 家庭实验室，涵盖 OVA 部署、代理注册、文件完整性监控、VirusTotal 恶意软件检测以及 MITRE ATT&CK 威胁狩猎。

jev-sec/jev-ids

Blazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.

trustedsec/artillery

开源蓝队工具，通过多种主机和网络防御与检测方法保护 Linux 和 Windows 系统。

g0dse11/detecttrace

开源检测工程工具，可端到端追踪安全检测并识别首个失败阶段。

rbidou/pyrasp

Runtime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…

gopasteverything/gpewebdefender

轻量级 Web 攻击监控工具。单个 Go 二进制文件 + SQLite。不是 OSSEC，也不是 WAF。

ndaal_open_source/ndaal_public_auditd

最佳实践 Linux Auditd 规则集，包含 14,956 条映射到 MITRE ATT&CK 的规则、Ansible 部署角色，以及用于安全监控和合规审计的 lint/测试工具。

liuz233/harde

HARDE 的研究代码，这是一个 agent harness，用于探测并自适应优化组件，以在各类 agent 安全基准测试中实现运行时风险检测与执行控制。

microlaser/dns_watchdog_windows2

PowerShell 脚本，通过 pktmon 监控 Windows DNS 流量，以检测投毒、欺骗、恶意解析器响应和网关 MAC 地址变更，并记录警报。

haidang-infosec/phantom-grid

一个由eBPF驱动的主动防御系统，可将你的Linux服务器转变为欺骗性蜜罐。具备透明流量重定向、操作系统指纹欺骗、内核级DLP以及零信任SSH访问（SPA）等功能。

joseluispino/hardstop

Reference implementation for "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Out-of-band Epistemic Andon Cord,…

pushkarreddyy/radioguard

面向 Android 的零信任蜂窝防御子服务（IMSI-Catcher、2G SMS Blaster 和 4G aLTEr 检测与安全路由）