incident-response

为AI智能体设计的754项结构化网络安全技能，映射至五大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND及NIST AI RMF，遵循agentskills.io标准，兼容Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI及20余个平台，覆盖26个安全领域，采用Apache 2.0许可。

为什么这个在运行？

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

完整的开源监控与可观测性平台。

Open-source AI Security Operations Center: alert fusion, LLM-agent triage, MITRE ATT&CK investigation, and a replayable decision ledger for every agent step. Self-hostable, runs with no API keys, MIT licensed. Ships an MCP server for Claude, Cursor and Continue.

深入挖掘....

TheHive：一个可扩展、开源且免费的安防事件响应平台

一个可供蓝队、事件响应人员及系统管理员使用的PowerShell模块，用于搜寻Windows机器中植入的持久化后门。官方Twitter/X账号：@PersistSniper。由@last0x00和@dottor_morte ❤️ 制作。

Watcher - Open Source AI-powered Cyber Threat Intelligence & Hunting Platform. Developed with Django & React JS.

Wazuh - Docker 容器

一个运维人工智能代理，可以直接从 Slack、Telegram、Lark 或钉钉了解您的基础设施、找到根本原因并修复它。