#1Sistemas IDS/IPS, monitoreo de red, detección basada en anomalías y herramientas de alerta de amenazas.
Recomendado por Kitploit
julioliraup/antiphishingProtección avanzada contra phishing: rulesets de Suricata abiertos y gratuitos
ntop/ntopngMonitoreo de tráfico web y de red de ciberseguridad
graylog2/graylog2-serverPlataforma centralizada de gestión de logs para recopilar, indexar y analizar logs en streaming, con alertas y correlación de eventos para la…
stackrox/stackroxLa Plataforma de Seguridad Kubernetes de StackRox realiza un análisis de riesgos del entorno de contenedores, ofrece visibilidad y alertas en tiempo…
beenuar/aisocSelf-hostable AI SOC that fuses security alerts, auto-triages via agentic AI, runs MITRE ATT&CK investigations, and logs every agent decision in a…
ntop/ndpiKit de herramientas de software de inspección profunda de paquetes de código abierto
netalertx/netalertxVisibilidad centralizada de la red y descubrimiento continuo de activos. Monitoree dispositivos, detecte cambios y manténgase informado en redes…
azure/azure-sentinelSIEM nativo en la nube para análisis de seguridad inteligente para toda su empresa.
zoneminder/zoneminderZoneMinder es una aplicación de software de circuito cerrado de televisión gratuita y de código abierto desarrollada para Linux que admite cámaras…
nzymeorg/nzymeDetección de amenazas de WiFi, Bluetooth y Ethernet.
sigmahq/pysigmaBiblioteca de Python para analizar y convertir reglas Sigma en consultas (y cualquier otra cosa que puedas imaginar)
fail2ban/fail2banDaemon para bloquear hosts que causan múltiples errores de autenticación
wazuh/wazuhPlataforma XDR y SIEM de código abierto para detección de amenazas, análisis de registros, monitoreo de integridad de archivos, evaluación de…
elastic/detection-rulesDesarrolla, valida y publica reglas de detección SIEM para Elastic Security, con herramientas CLI de Python, parseo de KQL, integración con Kibana y…
northpolesec/santaUn sistema de autorización de acceso a binarios y archivos para macOS.
dougburks/so-cratesSO-CRATES: Security Onion Análisis Rápido Contenerizado de Amenazas, Maldad y Sus!
crowdsecurity/crowdsecMotor IDS/IPS y WAF de código abierto que analiza registros y solicitudes HTTP para detectar y bloquear IPs maliciosas, aprovechando una lista de…
misp/mispMISP (software central) - Plataforma de Inteligencia de Amenazas y Compartición de Código Abierto
