Respuesta a Incidentes

ahmed-tarek22752/security-vulnerability-in-microsoft-office.

Blue-team analysis of a malicious DOCX exploiting CVE-2017-0199, covering sandbox detonation, network forensics, IOC extraction, MITRE ATT&CK…

gilnett/wstrace

Standalone zero-driver Windows system and API monitor in Rust

mafifrizi/tanuki

Operador de Identidad Táctica para Linux y Active Directory Híbrido

clausing/scripts

Colección de scripts en Python y Perl para informática forense digital, respuesta a incidentes y análisis de red, incluyendo herramientas de firmas…

trustedsec/artillery

Herramienta de código abierto para el equipo azul que protege sistemas Linux y Windows mediante múltiples métodos de defensa y detección a nivel de…

opencti-platform/connectors

Colección de conectores OpenCTI que ingieren y sincronizan inteligencia de amenazas, IOCs y datos CTI desde fuentes externas como MISP y MITRE ATT&CK…

cyber-courses/cyber-library

Community-maintained Markdown knowledge base covering cybersecurity foundations, offensive and defensive practice, governance, threat intelligence,…

vulncheck-oss/cisco-ios-xe-implant-scanner

Escáner basado en Go que detecta sistemas Cisco IOS XE implantados mediante el envío de solicitudes HTTP manipuladas para identificar dispositivos…

microsoft/routeros-scanner

Herramienta para escanear artefactos forenses y vulnerabilidades de RouterOS (Mikrotik).

0xblackash/cve-2026-21589

Análisis técnico y guía de detección para CVE-2026-21589, una vulnerabilidad de acceso arbitrario a archivos mediante path traversal sin…

watchtowrlabs/citrix-netscaler-cve-2026-88771-iocs

Indicadores de Compromiso y guía de búsqueda para CVE-2026-88771, una inyección de comandos no autenticada en Citrix NetScaler ADC y Gateway, que…

opposum0112/cusimanse

Marco componible de contratos de investigación y recetas YAML para experimentos de seguridad operados por agentes en cómputo desechable

g0dse11/detecttrace

Herramienta de ingeniería de detección de código abierto que rastrea las detecciones de seguridad de principio a fin e identifica la primera etapa…

matijamiki/ranwhat

Flight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…

opposum0112/decretum

Compilador LinkML de contratos para investigadores de seguridad

safedep/gryph

Capa de seguridad para agentes de codificación de IA. Funciona con Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent y más.