#1Herramientas de detección de anomalías de comportamiento, análisis de valores atípicos, UEBA y detección estadística de amenazas.
Recomendado por Kitploit
zeek/zeekZeek es un potente marco de análisis de redes que es muy diferente del típico IDS que puedas conocer.
beenuar/aisocSelf-hostable AI SOC that fuses security alerts, auto-triages via agentic AI, runs MITRE ATT&CK investigations, and logs every agent decision in a…
stackrox/stackroxLa Plataforma de Seguridad Kubernetes de StackRox realiza un análisis de riesgos del entorno de contenedores, ofrece visibilidad y alertas en tiempo…
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
nvidia-nemo/guardrailsSalvaguardas programables para aplicaciones de chat con LLM: aplica reglas de entrada/salida, bloquea jailbreaks e inyecciones de prompt, detecta…
ntop/ntopngMonitoreo de tráfico web y de red de ciberseguridad
elastic/detection-rulesDesarrolla, valida y publica reglas de detección SIEM para Elastic Security, con herramientas CLI de Python, parseo de KQL, integración con Kibana y…
thinkst/canarytokensCanarytokens ayuda a rastrear la actividad y las acciones en tu red.
struppigel/portexJava library to analyse Portable Executable files with a special focus on malware analysis and PE malformation robustness
betterdb-inc/monitorMonitoreo en tiempo real y análisis de slowlog para bases de datos Valkey y Redis con detección de anomalías, auditoría de ACL y exportación de…
sigmahq/sigmaRepositorio principal de reglas Sigma
allinurl/goaccessGoAccess es un analizador de registros web en tiempo real y un visor interactivo que se ejecuta en una terminal en sistemas *nix o a través de tu…
zoneminder/zoneminderZoneMinder es una aplicación de software de circuito cerrado de televisión gratuita y de código abierto desarrollada para Linux que admite cámaras…
osquery/osqueryInstrumentación, monitoreo y análisis del sistema operativo impulsados por SQL.
thingsboard/thingsboardPlataforma IoT todo en uno: gestión de dispositivos, recopilación, procesamiento y visualización de datos.
falcosecurity/falcoAgente de seguridad en tiempo de ejecución nativo de la nube y en tiempo real para Linux que monitorea las syscalls y los metadatos de…
functori/argos/argosAnálisis y Representación de Grafos de Operaciones Sospechosas (Analyse et Représentation des Graphes des Opérations Suspectes)
owasp/aisvsThe AI Security Verification Standard (AISVS) focuses on providing developers, architects, and security professionals with a structured checklist to…
