#1Herramientas para gestionar, compartir e integrar Indicadores de Compromiso (IOCs) en las defensas de seguridad.
Recomendado por Kitploit
alex-cart/leafMarco de adquisición de evidencias de Linux
backbay-labs/thrunt-godSistema de comandos de caza de amenazas para IDEs agentivos
fabriziosalmi/tanstack-compromise-checkerScript de shell para detectar indicadores de ataque a la cadena de suministro de TanStack npm (CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx)
tica506/siem-queries-for-cve-2021-44228Colección de consultas SIEM para detectar intentos de explotación de Log4Shell (CVE-2021-44228). Proporciona reglas de detección listas para usar…
rorywag/hayabusa-bulk-runnerBulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard
capesandbox/capesoloSandbox de malware para VM de Windows independiente que ejecuta capemon, con visor de triaje GUI, firmas YARA, extracción de IOC, análisis de red y…
shuffle/shufflePlataforma de código abierto de orquestación, automatización y respuesta de seguridad (SOAR) con un editor visual de flujos de trabajo, integraciones…
perplexityai/numbatVisibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
k1nd0ne/volwebUna plataforma centralizada y mejorada de análisis de memoria
nomi-sec/nvd-database📕NVD Database
citrix/ioc-scanner-cve-2019-19781Escáner de indicadores de compromiso para CVE-2019-19781
cecio/xenoboxxKit de herramientas de sandbox de hardware
cado-security/dfir_resources_revil_kaseyaRecursos para profesionales de DFIR que responden al ataque a la cadena de suministro de Kaseya del ransomware REvil
spectralzero/netscopePlataforma de investigación y respuesta de red offline-first para Windows. Convierte una captura pcap o en vivo en un veredicto forense completo —…
corelight/zeek-cve-enrichmentScript de Zeek y utilidad de Python para enriquecer los registros de monitoreo de seguridad de red con identificadores CVE para mejorar la…
nextronsystems/iocsIndicadores de compromiso del análisis e investigación del equipo de Nextron Threat Research
julioliraup/antiphishingProtección avanzada contra phishing: rulesets de Suricata abiertos y gratuitos
mitre-attack/attack-stix-dataColecciones STIX 2.1 de la base de conocimiento de MITRE ATT&CK, que proporcionan tácticas y técnicas de adversarios para inteligencia de amenazas…
