#1Sistemas IDS/IPS, monitoreo de red, detección basada en anomalías y herramientas de alerta de amenazas.
Recomendado por Kitploit
0x4d31/santamonAgente de detección ligero para macOS construido sobre la telemetría de Endpoint Security de Santa.
0xe7/wonkavisionDetecta tickets Kerberos falsificados mediante el volcado de datos de sesión y tickets, la puntuación de anomalías y la generación de indicadores de…
matheuzsecurity/ksentinelMonitor de integridad del kernel de Linux para detectar el enganche de llamadas al sistema
kube-tarian/tarianAgente de seguridad en tiempo de ejecución basado en eBPF para Kubernetes que detecta procesos desconocidos y cambios en archivos, aplica…
rbidou/pyraspRuntime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…
osbornepro/btps-secpackKit de seguridad basado en PowerShell para pequeñas y medianas empresas, que proporciona alertas automatizadas, endurecimiento de Active Directory,…
randomaccess3/detectionsRepositorio curado de información de detección y guía de validación para identificar actividad maliciosa en entornos empresariales.
petabi/snifflesSniffles: Generador de captura de paquetes para IDS y evaluación de expresiones regulares
corelight/threat-hunting-guideGuía estructurada para la caza de amenazas utilizando registros de Zeek, alineada con el marco MITRE ATT&CK para la detección proactiva de tácticas y…
nccgroup/ip-reputation-snort-rule-generatorUna herramienta para generar reglas de Snort basadas en datos públicos de reputación de IP.
ncsc-nl/citrix-2025Herramienta de análisis forense digital y respuesta a incidentes que utiliza reglas YARA para escanear volcados de memoria de Citrix NetScaler,…
fksvs/siperFirewall ligero y rápido basado en XDP
julioliraup/antiphishingProtección avanzada contra phishing: rulesets de Suricata abiertos y gratuitos
alloysecuregroup/phantomfsHoneypot de Windows que utiliza ProjFS para proyectar archivos señuelo que generan alertas en el Registro de Eventos y en el escritorio cuando se…
rushyo/vindicatetoolKit de detección de spoofing LLMNR/NBNS/mDNS
delivr-to/detectionsUn hogar para contenido de detección desarrollado por el equipo de delivr.to
corelight/zeek-long-connectionsPaquete de Zeek para rastrear conexiones de larga duración e informar sobre ellas antes de que se completen.
speytech/c-sentinelObservabilidad Semántica para Sistemas UNIX - Una sonda de sistema ligera basada en C con análisis impulsado por IA
