#1Herramientas de detección de anomalías de comportamiento, análisis de valores atípicos, UEBA y detección estadística de amenazas.
Recomendado por Kitploit
thingsboard/thingsboardPlataforma IoT de código abierto - Gestión de dispositivos, recolección, procesamiento y visualización de datos.
osquery/osqueryInstrumentación, monitoreo y análisis del sistema operativo impulsados por SQL.
wazuh/wazuhPlataforma XDR y SIEM de código abierto para detección de amenazas, análisis de registros, monitoreo de integridad de archivos, evaluación de…
allinurl/goaccessGoAccess es un analizador de registros web en tiempo real y un visor interactivo que se ejecuta en una terminal en sistemas *nix o a través de tu…
sigmahq/sigmaRepositorio principal de reglas Sigma
zeek/zeekZeek es un potente marco de análisis de redes que es muy diferente del típico IDS que puedas conocer.
yzhao062/pyodUna librería de Python para la detección de anomalías en datos tabulares, series temporales, grafos, texto, imágenes y audio. Más de 60 detectores,…
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
falcosecurity/falcoAgente de seguridad en tiempo de ejecución nativo de la nube y en tiempo real para Linux que monitorea las syscalls y los metadatos de…
ntop/ntopngMonitoreo de tráfico web y de red de ciberseguridad
googlecloudplatform/professional-servicesColección de ejemplos de soluciones de Google Cloud y utilidades operativas para el monitoreo de registros de auditoría, desidentificación de DLP,…
unit8co/dartsUna librería de Python fácil de usar para la previsión y detección de anomalías en series temporales.
zoneminder/zoneminderZoneMinder es una aplicación de software de circuito cerrado de televisión gratuita y de código abierto desarrollada para Linux que admite cámaras…
francescopace/espectreESPectre - Sistema de detección de movimiento basado en el análisis del espectro Wi-Fi (CSI), con integración de Home Assistant.
nvidia-nemo/guardrailsSalvaguardas programables para aplicaciones de chat con LLM: aplica reglas de entrada/salida, bloquea jailbreaks e inyecciones de prompt, detecta…
oisf/suricataMotor de red IDS/IPS/NSM de código abierto para inspección de tráfico en tiempo real, detección y prevención de intrusiones, análisis de protocolos y…
blue-yonder/tsfreshExtracción automática de características relevantes de series temporales:
security-onion-solutions/securityonionPlataforma de monitoreo de seguridad de código abierto para caza de amenazas, detección de intrusiones, gestión de registros, respuesta a incidentes…
