Detección de Intrusiones

osquery/osquery

Instrumentación, monitoreo y análisis del sistema operativo impulsados por SQL.

wazuh/wazuh

Plataforma XDR y SIEM de código abierto para detección de amenazas, análisis de registros, monitoreo de integridad de archivos, evaluación de…

azure/azure-sentinel

SIEM nativo en la nube para análisis de seguridad inteligente para toda su empresa.

fail2ban/fail2ban

Daemon para bloquear hosts que causan múltiples errores de autenticación

sigmahq/sigma

Repositorio principal de reglas Sigma

mail-in-a-box/mailinabox

Mail-in-a-Box ayuda a las personas a recuperar el control de su correo electrónico al ofrecer un servidor SMTP+todo lo demás de un solo clic y fácil…

crowdsecurity/crowdsec

Motor IDS/IPS y WAF de código abierto que analiza registros y solicitudes HTTP para detectar y bloquear IPs maliciosas, aprovechando una lista de…

owasp-modsecurity/modsecurity

ModSecurity es un motor de cortafuegos de aplicaciones web (WAF) de código abierto y multiplataforma para Apache, IIS y Nginx. Cuenta con un robusto…

zeek/zeek

Zeek es un potente marco de análisis de redes que es muy diferente del típico IDS que puedas conocer.

misp/misp

MISP (software central) - Plataforma de Inteligencia de Amenazas y Compartición de Código Abierto

graylog2/graylog2-server

Plataforma centralizada de gestión de logs para recopilar, indexar y analizar logs en streaming, con alertas y correlación de eventos para la…

stamparm/maltrail

Sistema de detección de tráfico malicioso en tiempo real que utiliza listas negras públicas, trazas estáticas de malware y análisis heurístico para…

falcosecurity/falco

Agente de seguridad en tiempo de ejecución nativo de la nube y en tiempo real para Linux que monitorea las syscalls y los metadatos de…

oisf/suricata

Motor de red IDS/IPS/NSM de código abierto para inspección de tráfico en tiempo real, detección y prevención de intrusiones, análisis de protocolos y…

telekom-security/tpotce

🍯 T-Pot - La plataforma integral de múltiples honeypots 🐝

evilsocket/opensnitch

Firewall de aplicaciones interactivo para GNU/Linux que filtra conexiones salientes, bloquea dominios de anuncios y malware, gestiona reglas del…

arkime/arkime

Arkime es un sistema de código abierto, a gran escala, de captura completa de paquetes, indexación y base de datos.