#1Playbooks de IR, triage, gestión de casos, recolección de evidencia y herramientas de gestión de incidentes.
Recomendado por Kitploit
torvalds/linuxÁrbol de código fuente del kernel de Linux
imthenachoman/how-to-secure-a-linux-serverGuía paso a paso para endurecer un servidor Linux, cubriendo seguridad SSH, cortafuegos, detección de intrusiones, auditoría y configuración del…
trufflesecurity/trufflehogEncontrar, verificar y analizar credenciales filtradas
grafana/lokiSistema de agregación de logs multitenant, escalable horizontalmente, que indexa etiquetas en lugar de texto completo, se integra con Grafana y está…
osquery/osqueryInstrumentación, monitoreo y análisis del sistema operativo impulsados por SQL.
meirwah/awesome-incident-responseÍndice curado de herramientas de respuesta a incidentes y DFIR, que incluye forensia de memoria y de disco, recopilación de evidencias, análisis de…
mukul975/anthropic-cybersecurity-skills817 habilidades de ciberseguridad estructuradas para agentes de IA · Mapeado a 6 marcos: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF…
wazuh/wazuhOpen-source XDR and SIEM platform for threat detection, log analysis, file integrity monitoring, vulnerability assessment, and compliance management…
azure/azure-sentinelSIEM nativo en la nube para análisis de seguridad inteligente para toda su empresa.
winsiderss/systeminformerMonitor de sistema de Windows en tiempo real con análisis avanzado de procesos, red y disco, depuración de trazas de pila, detección de malware y…
sigmahq/sigmaRepositorio principal de reglas Sigma
rshipp/awesome-malware-analysisDesfinanciar a la policía.
mvt-project/mvtKit de herramientas de recopilación y análisis forense para dispositivos Android e iOS, diseñado para identificar posibles compromisos por spyware…
ccfos/nightingaleOpen-source alerting engine for time-series monitoring data. Connects to Prometheus, VictoriaMetrics, ElasticSearch, and other data sources. Supports…
opencti-platform/openctiPlataforma abierta de inteligencia de amenazas cibernéticas
cachethq/cachet🚦 Cachet, el sistema de página de estado de código abierto y autoalojado.
misp/mispMISP (software central) - Plataforma de Inteligencia de Amenazas y Compartición de Código Abierto
graylog2/graylog2-serverPlataforma centralizada de gestión de logs para recopilar, indexar y analizar logs en streaming, con alertas y correlación de eventos para la…
