Purple-Team-Automation
joshuagodwin7929/purple-team-automation针对 AD 实验环境进行自动化对手模拟（Caldera），以验证 Sigma 检测覆盖范围并将结果映射到 MITRE ATT&CK。
post-exploitationpenetration-testingcommand-and-control+6
55
joshuagodwin7929/purple-team-automation针对 AD 实验环境进行自动化对手模拟（Caldera），以验证 Sigma 检测覆盖范围并将结果映射到 MITRE ATT&CK。
grafana/loki可水平扩展的多租户日志聚合系统，以标签索引替代全文检索，可与 Grafana 集成，并针对 Kubernetes 日志的存储与查询进行了优化。
wazuh/wazuh开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。
mazx0p/threathound针对Windows事件日志的自动化威胁狩猎和事件响应工具，集成Sigma规则、实时检测和取证工件分析。
zeek/zeekZeek 是一个强大的网络分析框架，与你可能知道的典型 IDS 有很大不同。
stamparm/maltrail实时恶意流量检测系统，利用公共黑名单、静态恶意软件痕迹和启发式分析，识别 DNS、HTTP 和 IP 流量中的威胁。
haidang-infosec/phantom-grid一个由eBPF驱动的主动防御系统，可将你的Linux服务器转变为欺骗性蜜罐。具备透明流量重定向、操作系统指纹欺骗、内核级DLP以及零信任SSH访问（SPA）等功能。
oisf/suricata用于实时流量检测、入侵检测与防御、协议分析以及基于规则的威胁狩猎的开源网络 IDS/IPS/NSM 引擎。
cognis-digital/c2detectC2 服务器指纹识别工具 — Cobalt Strike、Sliver、Mythic、Havoc、Brute Ratel
oyesanyf/oshoosiclaw自主 Rust 端点安全代理，结合 Ring-0 Windows 驱动与 Linux eBPF 执行前阻断、YARA 检测、MITRE ATT&CK 映射以及 P2P 网状威胁共享。
security-onion-solutions/securityonion用于威胁狩猎、入侵检测、日志管理、事件响应和端点可见性的开源安全监控平台，集成了 SIEM 和全数据包捕获功能。
tuskira/ai-agent-gateway开源网关，用于保护、治理和观测 AI 代理的 MCP 工具调用与 LLM 流量，具备 API 密钥认证和用于监控的管理控制台。
kubeshark/kubeshark基于 eBPF 的 Kubernetes 网络可观测性。以完整的 K8s 上下文索引 L4/L7 流量，无需密钥即可解密 TLS。AI 代理可通过 MCP 查询，人类可通过仪表盘查询。
sims718718/unifiedthreathunting为安全团队记录了一套结构化、可重复的威胁狩猎方法论，涵盖触发条件、SMART假设、可行性门禁、范围界定、狩猎计划和结果报告。
usarmyresearchlab/dshellDshell 是一个网络取证分析框架。
devinblack001/ddos-reduction-systemAdaptive two-stage Layer 4 DDoS mitigation gateway using behavioral traffic analysis, Random Forest classification, and kernel-level ipset/iptables…
aixisstudio/snitch实时网络流量可视化工具——查看你计算机建立的每一个连接。隐私优先，100% 本地运行。
hasamba/dfir-companionDFIR 取证配套服务器 + 捕获扩展