#1Sistemas IDS/IPS, monitoreo de red, detección basada en anomalías y herramientas de alerta de amenazas.
Recomendado por Kitploit
joseluispino/hardstopImplementación de referencia para "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Cordón Andon Epistémico fuera de…
corelight/icanntldScript de Zeek que utiliza la lista oficial de dominios de nivel superior (TLD) de la ICANN con el Input Framework para extraer la información…
mrcord77/beacon-hunterDetecta balizas C2 con estructura phi que evaden RITA y los detectores estándar basados en regularidad.
mym0us3r/copy-fail-detection-with-wazuh-4.14.4Wazuh 4.14.4 reglas de detección para CVE-2026-31431 (Copy Fail) - Escalada de privilegios local en Linux mediante escritura en la caché de página de…
atnetws/fail2ban-log4jfail2ban filtro que detecta ataques contra log4j CVE-2021-44228
sumidcyber/zeroscout🦅 ZeroScout: El Cazador de Amenazas Autónomo Local y en la Nube. Visualiza ataques en una Sala de Guerra en vivo, identifica grupos APT mediante…
mandiant/vcsa-hardening-toolEndurecimiento automatizado de Zero Trust y auditoría forense para VMware vCenter Server Appliance (VCSA)
h4ckm310n/cve-2022-0847-ebpfUn programa eBPF para detectar ataques en CVE-2022-0847
dereeqw/berrysentinelBerry Sentinel v5.0 — Detector avanzado de comportamiento de C2 y reverse shell para sistemas Linux/Windows/Unix. Incluye análisis de conexiones en…
gopasteverything/gpewebdefenderMonitor ligero de ataques web. Un binario Go + SQLite. No es OSSEC, no es un WAF.
mouna23/ai-driven-mitre-attackEste repositorio demuestra un pipeline de aprendizaje automático para detectar técnicas de MITRE ATT&CK a partir de registros (logs) y enriquecer la…
referefref/cupspot-2024-47177Honeypot PoC para detectar intentos de explotación contra CVE-2024-47177
corelight/cve-2020-5902-f5bigipUn paquete de detección de red para CVE-2020-5902, una vulnerabilidad CVE10.0 que afecta a dispositivos BIG-IP de F5 Networks, Inc.
ndaal_open_source/ndaal_public_auditdConjunto de reglas de Linux Auditd con mejores prácticas, con 14.956 reglas mapeadas a MITRE ATT&CK, rol de despliegue de Ansible y herramientas de…
umidguluzada/cyberdefense-labUn laboratorio completo de ciberseguridad del equipo azul (Blue Team) que incluye pfSense, Suricata y ELK Stack para monitorización de red y…
ninoseki/kibuneUn pipeline de detección basado en Sigma
synacktiv/nmap-farewellSeguridad de red automatizada con Rust: detección y bloqueo de escáneres de puertos
corelight/hasshObtén la huella digital de clientes y servidores SSH.
