#1Sistemas IDS/IPS, monitoreo de red, detección basada en anomalías y herramientas de alerta de amenazas.
Recomendado por Kitploit
lucadibello/network-attack-detectionDetección avanzada de escaneo de puertos, ataques DoS y malware mediante técnicas de Machine Learning
corelight/pingbackUn paquete de Zeek para detectar el tráfico de red de comando y control (C2) del túnel ICMP del malware Pingback.
corelight/dashboards-splunk-dns-hunting-beaconingPanel de DNS para la caza e identificación de beaconing
johnearle/coalminePlataforma de gestión de orquestación de objetos Cloud Canary
abdeljalilait/kerneleyeSeguridad a nivel de kernel y respuesta a ataques para servidores Linux.
corelight/callstranger-detectorPlugin de Zeek que detecta la explotación de CallStranger (CVE-2020-12695) mediante el análisis de UPnP SUBSCRIBE/NOTIFY, identificando amplificación…
codextf2/cobaltstrike-sleepmask-yaraSolo un repositorio git para la regla de detección de sleepmask que encontré en https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-…
corelight/phantom-playbooksLibros de jugadas automatizados de respuesta a incidentes de seguridad para Splunk Phantom, que integran registros de Zeek, análisis de DNS e…
oyesanyf/oshoosiclawAutonomous Rust endpoint security agent combining Ring-0 Windows driver and Linux eBPF pre-execution blocking, YARA detection, MITRE ATT&CK mapping,…
pushkarreddyy/radioguardSub-servicio de defensa celular de confianza cero para Android (detección y enrutamiento seguro de IMSI-Catcher, 2G SMS Blaster y 4G aLTEr)
corelight/zeek-elfUn analizador de archivos ELF para Zeek.
dtrizna/quasarnixDetección de Reverse Shells con Machine Learning
initconf/cve-2017-5638_strutsScript Bro/Zeek para detectar reconocimiento, compromiso y seguimiento de descargas de malware de Apache Struts CVE-2017-5638 con extracción…
fox-it/spookyssl-pcapsPCAPs y firmas de Suricata para detectar intentos de explotación de OpenSSL CVE-2022-3602, incluyendo tráfico malicioso de cliente/servidor y…
malvuln/sigint-hombreReglas de Suricata generadas dinámicamente a partir de fuentes de amenazas en tiempo real.
corelight/cve-2020-16898Un paquete de detección en red para CVE-2020-16898 (Vulnerabilidad de ejecución remota de código en TCP/IP de Windows)
muhammednihalmp/google-chrome-zero-dayCVE-2025-6554
corelight/go-zeek-broker-wsUna biblioteca Go para usar la API WebSocket de Zeek Broker.
