#1Playbooks de IR, triage, gestión de casos, recolección de evidencia y herramientas de gestión de incidentes.
Recomendado por Kitploit
g4bri-3l3/hostbadgerRead-only Windows host hardening auditor in PowerShell with optional AI analysis
g4bri-3l3/idwolfAuditor de higiene de Active Directory y Microsoft Entra ID de solo lectura en PowerShell puro. Recopila una vez, analiza sin conexión: hallazgos…
tridents10/vader-pro-vdrPlataforma de detección y remediación de vulnerabilidades asistida por IA que incluye un agente de endpoint en Go, un panel de control centralizado y…
fazmin/cve-intelInteligencia de seguridad local para el triaje de CVE — 31 herramientas, 25 fuentes, puntuaciones de riesgo y un servidor MCP para agentes de IA,…
gmh5225/minidumpreaderAnaliza archivos MiniDump (MDMP) de Windows con Kaitai Struct, extrayendo cadenas de memoria y escaneándolas con reglas YARA para análisis forense y…
lascc/dfirhubBusca rutas de artefactos, crea scripts de recolección y convierte reglas Sigma. Todo en un solo lugar.
oyesanyf/oshoosiclawAgente autónomo de seguridad de endpoints en Rust que combina un driver Ring-0 de Windows y bloqueo pre-ejecución con eBPF en Linux, detección YARA,…
szzxli/soc-home-labHands-on SOC lab: AWS mini-SOC with CloudTrail/GuardDuty, a Python CloudTrail IOC analyzer, phishing header forensics, ELF binary triage, and agent…
mceeomoba/apex-kev-change-deskComparación offline de instantáneas de CISA KEV para la revisión de cambios a nivel de campo. Prototipo gratuito, no es una evaluación de seguridad.…
gmh5225/maldec-edrSolución de detección y respuesta en endpoints Unix que utiliza mecanismos a nivel de kernel para detectar anomalías y ataques de malware en tiempo…
gmh5225/malwaredbColección curada de 961 familias de malware (1,36 GB) en archivos ZIP protegidos con contraseña, organizados por familia y tipo para análisis e…
roccoammon/active-directory-health-checkHerramienta GUI de PowerShell que ejecuta 54 comprobaciones de seguridad y buenas prácticas contra Active Directory, señalando Kerberoasting, DCSync,…
rorywag/hayabusa-bulk-runnerBulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard
perplexityai/numbatVisibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
cognis-digital/c2detectFingerprinter de servidores C2 — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
swastiksagar/wazuhlabprojectHands-on Wazuh SIEM/XDR home lab covering OVA deployment, agent enrollment, file integrity monitoring, VirusTotal malware detection, and MITRE ATT&CK…
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
dwexi/entropystripAlgorithmic PE de-obfuscator, Shannon entropy radar, and incident triage engine
