#1Herramientas para gestionar, compartir e integrar Indicadores de Compromiso (IOCs) en las defensas de seguridad.
Recomendado por Kitploit
sigmahq/sigmaRepositorio principal de reglas Sigma
mvt-project/mvtKit de herramientas de recopilación y análisis forense para dispositivos Android e iOS, diseñado para identificar posibles compromisos por spyware…
opencti-platform/openctiPlataforma abierta de inteligencia de amenazas cibernéticas
misp/mispMISP (software central) - Plataforma de Inteligencia de Amenazas y Compartición de Código Abierto
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
mandiant/capaHerramienta de análisis estático y dinámico basada en reglas que identifica capacidades en archivos PE, ELF, .NET y shellcode, mapeándolos a técnicas…
pedramamini/awesome-yaraUna lista curada de increíbles reglas, herramientas y personas de YARA.
intelowlproject/intelowlPlataforma de inteligencia de amenazas escalable que enriquece observables y archivos utilizando más de 200 analizadores, con GUI integrada, API REST…
google/timesketchPlataforma colaborativa de análisis de líneas de tiempo forenses para ingerir, buscar y anotar registros de eventos con el fin de apoyar la respuesta…
neo23x0/signature-baseBase de datos de firmas YARA e IOC para mis escáneres y herramientas
sepinf-inc/ipedIPED Digital Forensic Tool. Es un software de código abierto que puede utilizarse para procesar y analizar evidencia digital, a menudo incautada en…
cyb3rxp/awesome-socA curated knowledge base to build, run and mature a SOC (including CSIRT).
shuffle/shufflePlataforma de código abierto de orquestación, automatización y respuesta de seguridad (SOAR) con un editor visual de flujos de trabajo, integraciones…
opencve/opencveAgregar, filtrar y rastrear CVEs de múltiples fuentes con colaboración en equipo, paneles personalizados, alertas y análisis impulsado por IA para la…
log2timeline/plasoMotor de análisis forense digital que analiza registros, archivos y artefactos del sistema para construir superlíneas de tiempo, permitiendo la…
cve-search/cve-searchBase de datos local de vulnerabilidades CVE/CPE con búsqueda, clasificación, interfaz web y API para análisis y gestión de vulnerabilidades sin…
alexandreborges/malwoverviewMalwoverview es una herramienta de primera respuesta para la caza de amenazas en VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien…
certsocietegenerale/firRespuesta rápida a incidentes
