#1Playbooks de IR, triage, gestión de casos, recolección de evidencia y herramientas de gestión de incidentes.
Recomendado por Kitploit
jaksi/sshesameUn honeypot SSH fácil de configurar y usar, un servidor SSH falso que deja entrar a cualquiera y registra su actividad
0xblackash/cve-2026-106173Documenta CVE-2026-106173, un path traversal (CWE-22) en Fortinet FortiSIEM, con análisis de impacto, guía de detección y pasos de mitigación para…
owasp/bltMonorepo de proyectos de la OWASP Bug Logging Tool: reporte de vulnerabilidades colaborativo, flujos de trabajo de bug bounty, espacio de nombres…
nextronsystems/iocsIndicadores de compromiso del análisis e investigación del equipo de Nextron Threat Research
eddyflores100-lang/taikotalent-phishing-iocsIoCs, cadena de ataque y detección para la campaña de falso reclutador de Taiko en taikotalent.xyz que distribuye un troyano Bash autoeliminable…
boredhackerblog/plex2shell_pcapArtefactos de captura de paquetes de la explotación de plex2shell contra Plex, incluido tráfico de laboratorio y en entornos reales, para crear y…
raj3shp/malscorePuntuación de maliciosidad para comandos de Linux
0xmfbk/ebpf-container-escape-frameworkAuditoría solo con eBPF EDR para Linux 5.15+ LTS: 14 hooks del kernel, 15 acciones (13 técnicas MITRE), linaje de procesos, exportación a SIEM, listo…
rtkwlf/wolf-toolsEscanea hosts Windows, Linux y macOS en busca de paquetes Java que contengan JndiLookup.class para detectar la exposición a Log4Shell…
g4bri-3l3/hostbadgerRead-only Windows host hardening auditor in PowerShell with optional AI analysis
g4bri-3l3/idwolfAuditor de higiene de Active Directory y Microsoft Entra ID de solo lectura en PowerShell puro. Recopila una vez, analiza sin conexión: hallazgos…
tridents10/vader-pro-vdrPlataforma de detección y remediación de vulnerabilidades asistida por IA que incluye un agente de endpoint en Go, un panel de control centralizado y…
fazmin/cve-intelInteligencia de seguridad local para el triaje de CVE — 31 herramientas, 25 fuentes, puntuaciones de riesgo y un servidor MCP para agentes de IA,…
gmh5225/minidumpreaderAnaliza archivos MiniDump (MDMP) de Windows con Kaitai Struct, extrayendo cadenas de memoria y escaneándolas con reglas YARA para análisis forense y…
lascc/dfirhubBusca rutas de artefactos, crea scripts de recolección y convierte reglas Sigma. Todo en un solo lugar.
oyesanyf/oshoosiclawAgente autónomo de seguridad de endpoints en Rust que combina un driver Ring-0 de Windows y bloqueo pre-ejecución con eBPF en Linux, detección YARA,…
szzxli/soc-home-labLaboratorio práctico de ciberseguridad: mini-SOC en AWS, analizador de IOC de CloudTrail, laboratorio de análisis de phishing, triaje de binarios…
mceeomoba/apex-kev-change-deskComparación offline de instantáneas de CISA KEV para la revisión de cambios a nivel de campo. Prototipo gratuito, no es una evaluación de seguridad.…
