#1Herramientas para blue team, seguridad defensiva y protección contra amenazas.
Recomendado por Kitploit
elastic/detection-rulesDesarrolla, valida y publica reglas de detección SIEM para Elastic Security, con herramientas CLI de Python, parseo de KQL, integración con Kibana y…
azure/azure-sentinelSIEM nativo en la nube para análisis de seguridad inteligente para toda su empresa.
prismorsec/prismorSelf-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
inverse-inc/packetfencePacketFence es una solución de control de acceso a la red (NAC) gratuita y de código abierto, totalmente compatible y de confianza. Con un…
specterops/bloodhoundSeis Grados de Administrador de Dominio
arkime/arkimeArkime es un sistema de código abierto, a gran escala, de captura completa de paquetes, indexación y base de datos.
adguardteam/adguardhomeServidor DNS de bloqueo de anuncios y rastreadores en toda la red
phishdestroy/destroylistLista de bloqueo de dominios de phishing y estafa en tiempo real - más de 208k amenazas seleccionadas, comunidad de más de 1M, API gratuita,…
zeek/zeekZeek es un potente marco de análisis de redes que es muy diferente del típico IDS que puedas conocer.
crowdsecurity/crowdsecMotor IDS/IPS y WAF de código abierto que analiza registros y solicitudes HTTP para detectar y bloquear IPs maliciosas, aprovechando una lista de…
rspamd/rspamdFramework de filtrado de spam y procesamiento de correo electrónico con reglas regex, análisis estadístico, plugins personalizados de Lua y listas…
dylan-chainguard/cve-2026-22732-pocPrueba de concepto que demuestra CVE-2026-22732, una falla de Spring Security donde setIntHeader("Content-Length") elimina todos los encabezados de…
jp1337/easywallInterfaz web para el cortafuegos nftables en Linux, escrita en Go. Los cambios aplicados se revierten automáticamente después de 120 segundos a menos…
cea-sec/usbsasHerramienta y framework para leer de forma segura dispositivos de almacenamiento masivo USB no confiables.
antropos17/aegisLocal, monitor-first observability for AI agents: processes, file activity, TCP endpoints and attribution evidence. Windows primary; macOS/Linux…
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
lolbas-project/lolbasViviendo de la Tierra: Binarios y Scripts - (LOLBins y LOLScripts)
aquasecurity/trivyEncuentra vulnerabilidades, configuraciones incorrectas, secretos, SBOM en contenedores, Kubernetes, repositorios de código, nubes y más
