#1Herramientas para blue team, seguridad defensiva y protección contra amenazas.
Recomendado por Kitploit
justcallmekoko/esp32marauderUn conjunto de herramientas ofensivas y defensivas de WiFi/Bluetooth para el ESP32
crowdsecurity/crowdsecMotor IDS/IPS y WAF de código abierto que analiza registros y solicitudes HTTP para detectar y bloquear IPs maliciosas, aprovechando una lista de…
cure53/dompurifyDOMPurify: un sanitizador XSS exclusivo para DOM, súper rápido y ultra tolerante, para HTML, MathML y SVG. DOMPurify funciona con una configuración…
zeek/zeekZeek es un potente marco de análisis de redes que es muy diferente del típico IDS que puedas conocer.
misp/mispMISP (software central) - Plataforma de Inteligencia de Amenazas y Compartición de Código Abierto
kata-containers/kata-containersKata Containers es un proyecto de código abierto y una comunidad que trabajan para construir una implementación estándar de máquinas virtuales (VMs)…
graylog2/graylog2-serverPlataforma centralizada de gestión de logs para recopilar, indexar y analizar logs en streaming, con alertas y correlación de eventos para la…
meta-llama/purplellamaConjunto de herramientas para evaluar y mejorar la seguridad de los LLM.
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
falcosecurity/falcoAgente de seguridad en tiempo de ejecución nativo de la nube y en tiempo real para Linux que monitorea las syscalls y los metadatos de…
owasp-modsecurity/modsecurityModSecurity es un motor de cortafuegos de aplicaciones web (WAF) de código abierto y multiplataforma para Apache, IIS y Nginx. Cuenta con un robusto…
telekom-security/tpotce🍯 T-Pot - La plataforma integral de múltiples honeypots 🐝
arkenfox/user.jsPlantilla de endurecimiento de Firefox que aplica ajustes de privacidad y seguridad para reducir el rastreo, la toma de huella digital y la…
evilsocket/opensnitchFirewall de aplicaciones interactivo para GNU/Linux que filtra conexiones salientes, bloquea dominios de anuncios y malware, gestiona reglas del…
arkime/arkimeArkime es un sistema de código abierto, a gran escala, de captura completa de paquetes, indexación y base de datos.
a-poc/blueteam-toolsHerramientas y Técnicas para Blue Team / Respuesta a Incidentes
fleetdm/fleetPlataforma de código abierto para proteger y gestionar endpoints mediante MDM, gestión de parches, despliegue de software y visibilidad impulsada por…
cisco-talos/clamavMotor antivirus de código abierto para detectar troyanos, virus y malware mediante escaneo basado en firmas; incluye un daemon, CLI bajo demanda y…
