#1Sistemas IDS/IPS, monitoreo de red, detección basada en anomalías y herramientas de alerta de amenazas.
Recomendado por Kitploit
stackrox/stackroxLa Plataforma de Seguridad Kubernetes de StackRox realiza un análisis de riesgos del entorno de contenedores, ofrece visibilidad y alertas en tiempo…
bert-janp/open-source-threat-intel-feedsEste repositorio contiene fuentes de Threat Intel de código abierto y de uso libre que pueden utilizarse sin requisitos adicionales. Incluye…
digitalruby/ipbanServicio automatizado de bloqueo de IP que detecta intentos de inicio de sesión fallidos a partir de registros de eventos y archivos, bloqueando…
cyb3rmik3/kql-threat-hunting-queriesUn repositorio de consultas KQL centradas en la caza de amenazas y la detección de amenazas para Microsoft Sentinel y Microsoft XDR (anteriormente…
neo23x0/auditdConfiguración de Auditd según las mejores prácticas
withsecurelabs/doublepulsar-detection-scriptUn script de python2 para barrer una red y encontrar sistemas Windows comprometidos con el implante DOUBLEPULSAR.
perplexityai/numbatVisibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
rfxn/linux-malware-detectEscáner de malware para Linux con múltiples motores y cinco etapas de detección (MD5, patrón HEX, YARA, ClamAV, estadística), monitorización inotify…
certtools/intelmqIntelMQ es una solución para equipos de seguridad informática para recopilar y procesar feeds de seguridad utilizando un protocolo de cola de…
nfstream/nfstreamNFStream: un marco flexible de análisis de datos de red.
gendigitalinc/iocIoCs de inteligencia de amenazas + pedazos y fragmentos de materia oscura. Publicado por Gen Threat Labs.
trustedsec/sysmoncommunityguideGuía comunitaria de TrustedSec Sysinternals Sysmon
jsitech/jshielderScript de endurecimiento para servidores Linux/ Desplegador seguro LAMP-LEMP/ Punto de referencia CIS
travisfsmith/sweetsecurityMonitoreo de seguridad de red en dispositivos tipo Raspberry Pi
echowei/deeptrafficModelos de aprendizaje profundo para la clasificación de tráfico de red
northpolesec/santaUn sistema de autorización de acceso a binarios y archivos para macOS.
sigmahq/pysigmaBiblioteca de Python para analizar y convertir reglas Sigma en consultas (y cualquier otra cosa que puedas imaginar)
