#1Herramientas para gestionar, compartir e integrar Indicadores de Compromiso (IOCs) en las defensas de seguridad.
Recomendado por Kitploit
corelight/zeek-cve-enrichmentScript de Zeek y utilidad de Python para enriquecer los registros de monitoreo de seguridad de red con identificadores CVE para mejorar la…
log2timeline/plasoMotor de análisis forense digital que analiza registros, archivos y artefactos del sistema para construir superlíneas de tiempo, permitiendo la…
chaitanyakrishna/iocscraperIOCPARSER.COM es un servicio rápido y confiable que te permite extraer IOCs e inteligencia de diferentes fuentes de datos.
demining/log4j-vulnerabilityAnálisis educativo de la vulnerabilidad Log4Shell (CVE-2021-44228), que detalla su explotación en una campaña de minería de criptomonedas con IoCs,…
misp/misp-objectsCurated JSON object templates that define MISP attributes and relationship types for structured threat intelligence sharing and interoperable IOC…
cve-search/cve-searchBase de datos local de vulnerabilidades CVE/CPE con búsqueda, clasificación, interfaz web y API para análisis y gestión de vulnerabilidades sin…
malienist/lupoPlugin de WinDbg para análisis dinámico automatizado de malware y extracción de IOCs. Se ejecuta dentro del depurador para recopilar indicadores…
circl/ail-frameworkAIL framework - Framework de Análisis de Fugas de Información. Proyecto trasladado a https://github.com/ail-project
sjkim1127/reversecore_mcpUn servidor MCP con prioridad en seguridad que permite a los agentes de IA realizar ingeniería inversa automatizada, análisis de malware, forense,…
dahnutz/zimbra-cve-2026-73570-irKit de respuesta a incidentes centrado en la detección para administradores de Zimbra que investigan CVE-2026-73570. Busca en los registros…
facebook/threatexchangeHerramientas de Confianza y Seguridad para trabajar juntos contra los daños digitales.
misp/misp-galaxyClusters and elements to attach to MISP events or attributes (like threat actors)
vahpem/rust-deobfRecupera lo que la ofuscación oculta en binarios de Rust (cadenas, crates, funciones de biblioteca, flujo de control aplanado) mediante análisis…
laugiov/scambusterLaboratorio de investigación de inteligencia de amenazas e interacción defensiva. Convierte los correos de estafa entrantes en IOCs accionables…
eddyflores100-lang/taikotalent-phishing-iocsIoCs, cadena de ataque y detección para la campaña de falso reclutador de Taiko en taikotalent.xyz que distribuye un troyano Bash autoeliminable…
soldier0x0/briefrPlataforma abierta de inteligencia de vulnerabilidades, inteligencia agregada en un único panel, con correlación y búsquedas de IOC, completamente…
aquasecurity/vuln-list-updateAgregador automatizado de datos de vulnerabilidades que recopila avisos de NVD, OSV, Alpine, Red Hat y más de 20 otras fuentes en un formato…
thomaspoppelgaard/netscaler-ctx697096-checkerComprobador de solo lectura para Citrix NetScaler CTX697096 (CVE-2026-88771–88778): verifica la compilación, las precondiciones de CVE y los riesgos…
