#1Playbooks de IR, triage, gestión de casos, recolección de evidencia y herramientas de gestión de incidentes.
Recomendado por Kitploit
kubeshark/kubesharkObservabilidad de red impulsada por eBPF para Kubernetes. Indexa tráfico L4/L7 con contexto completo de K8s, descifra TLS sin claves. Consultable por…
fleetdm/fleetPlataforma de código abierto para proteger y gestionar endpoints mediante MDM, gestión de parches, despliegue de software y visibilidad impulsada por…
cowrie/cowrieHoneypot SSH/Telnet Cowrie https://docs.cowrie.org/
mandiant/capaHerramienta de análisis estático y dinámico basada en reglas que identifica capacidades en archivos PE, ELF, .NET y shellcode, mapeándolos a técnicas…
swiftonsecurity/sysmon-configPlantilla de configuración de Sysmon comentada para el rastreo de eventos de Windows de alta calidad, la caza de amenazas y la respuesta a…
google/grrFramework de forensia en vivo remota y respuesta a incidentes con agente Python para recopilar datos forenses de endpoints, incluyendo artefactos de…
apache/calderaPlataforma automatizada de emulación de adversarios
a-poc/blueteam-toolsHerramientas y Técnicas para Blue Team / Respuesta a Incidentes
netalertx/netalertxVisibilidad centralizada de la red y descubrimiento continuo de activos. Monitoree dispositivos, detecte cambios y manténgase informado en redes…
fabacab/awesome-cybersecurity-blueteam:computer:🛡️ Una colección curada de recursos, herramientas y otras cosas interesantes para los equipos azules de ciberseguridad.
volatilityfoundation/volatility3Marco avanzado para extraer artefactos digitales de muestras de memoria volátil (RAM), permitiendo un análisis forense profundo del estado del…
anthropic-experimental/sandbox-runtimeUna herramienta de sandboxing ligera para aplicar restricciones de sistema de archivos y red en procesos arbitrarios a nivel del sistema operativo,…
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
ffffffff0x/1earnMarco de conocimiento de seguridad mantenido por el equipo ffffffff0x, el contenido incluye, pero no se limita a: seguridad web, seguridad de control…
velocidex/velociraptorProfundizando más....
0x4d31/awesome-threat-detectionLista curada de recursos de detección y caza de amenazas: reglas de detección, herramientas SIEM y de análisis de logs, monitoreo de endpoints/redes,…
mandiant/flare-flossFLARE Obfuscated String Solver - Extrae automáticamente cadenas ofuscadas de malware.
sleuthkit/sleuthkitBiblioteca forense y kit de herramientas CLI para analizar imágenes de discos y sistemas de archivos, recuperar datos eliminados, generar líneas de…
