#1Playbooks de IR, triage, gestión de casos, recolección de evidencia y herramientas de gestión de incidentes.
Recomendado por Kitploit

Plantillas de código abierto que puedes usar para iniciar tus programas de seguridad
Herramienta portátil de adquisición de RAM de Linux para análisis forense y respuesta a incidentes, que captura imágenes compatibles con LiME con…

ThePhish: una herramienta automatizada de análisis de correos electrónicos de phishing

Una aplicación que te ayuda a monitorear tu clúster de Kubernetes, depurar implementaciones críticas y proporciona recomendaciones para prácticas…

Herramienta de respuesta a emergencias/recopilación de información/detección de vulnerabilidades en Linux, compatible con más de 70 comprobaciones en…

Monitor de seguridad Linux basado en eBPF y cazador de amenazas que proporciona eventos ordenados cronológicamente y conscientes de contenedores con…

SécurixOS es un sistema operativo seguro basado en NixOS diseñado para equipos pequeños y medianos. Proporciona un entorno mínimo y fortalecido con…

Módulo de PowerShell que puede ser utilizado por Equipos Azules, Respondedores de Incidentes y Administradores de Sistemas para cazar persistencia…

Reproducir eventos de seguridad

Servidor MCP de grado de producción que otorga a Claude 27 herramientas de inteligencia de seguridad en 21 APIs: consulta de CVE, puntuación EPSS,…

Curated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

Un analizador rápido (y seguro) para el formato de Registro de Eventos XML de Windows (EVTX)

Escáner de malware para Linux con múltiples motores y cinco etapas de detección (MD5, patrón HEX, YARA, ClamAV, estadística), monitorización inotify…

Una herramienta de detección independiente basada en SIGMA para registros de EVTX, Auditd y Sysmon de Linux

Metodologías de respuesta a incidentes 2022

IntelMQ es una solución para equipos de seguridad informática para recopilar y procesar feeds de seguridad utilizando un protocolo de cola de…

Escaneo de archivos en tiempo real basado en contenedores a escala empresarial.