incident-response

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

为AI智能体设计的754项结构化网络安全技能，映射至五大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND及NIST AI RMF，遵循agentskills.io标准，兼容Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI及20余个平台，覆盖26个安全领域，采用Apache 2.0许可。

完整的开源监控与可观测性平台。

TheHive：一个可扩展、开源且免费的安防事件响应平台

一个可供蓝队、事件响应人员及系统管理员使用的PowerShell模块，用于搜寻Windows机器中植入的持久化后门。官方Twitter/X账号：@PersistSniper。由@last0x00和@dottor_morte ❤️ 制作。

Cortex：强大的可观测性分析与主动响应引擎

Watcher - Open Source AI-powered Cyber Threat Intelligence & Hunting Platform. Developed with Django & React JS.