Gestión de Indicadores de Compromiso (IOC)

fox-it/citrix-netscaler-triage

Herramienta de triaje forense para dispositivos Citrix NetScaler, que incluye un escáner de IOC basado en Dissect para webshells, timestomping y…

dahnutz/zimbra-cve-2026-73570-ir

Kit de respuesta a incidentes centrado en la detección para administradores de Zimbra que investigan CVE-2026-73570. Busca en los registros…

bert-janp/open-source-threat-intel-feeds

Este repositorio contiene fuentes de Threat Intel de código abierto y de uso libre que pueden utilizarse sin requisitos adicionales. Incluye…

habibkaratas/sorry-ransomware-analysis

Lo siento, IOCs de ransomware (.sorry), reglas YARA y análisis forense - campaña CVE-2026-41940 de cPanel

kadir/copy-fail-cve-2026-31431-ioc

Detección, mitigación y kit de herramientas IOC para Copy Fail CVE-2026-31431, escalada de privilegios en la caché de páginas del kernel de Linux

byinarie/zirconium

Herramienta para buscar IOCs relacionados con HAFNIUM: CVE-2021-26855 CVE-2021-26857 CVE-2021-26858 CVE-2021-27065

fevar54/cve-2026-33634-scanner

Scanner de IOCs del ataque de cadena de suministro TeamPCP (CVE-2026-33634).

gnomeman/badbanana-threat-observatory

Threat intel observatory aggregating CISA KEV, ThreatFox, URLhaus, and MalwareBazaar feeds with search, change tracking, and STIX/CSV/JSONL export.

log2timeline/plaso

Motor de análisis forense digital que analiza registros, archivos y artefactos del sistema para construir superlíneas de tiempo, permitiendo la…

mitre-attack/attack-stix-data

Colecciones STIX 2.1 de la base de conocimiento de MITRE ATT&CK, que proporcionan tácticas y técnicas de adversarios para inteligencia de amenazas…

google/timesketch

Plataforma colaborativa de análisis de líneas de tiempo forenses para ingerir, buscar y anotar registros de eventos con el fin de apoyar la respuesta…

mvt-project/mvt

Kit de herramientas de recopilación y análisis forense para dispositivos Android e iOS, diseñado para identificar posibles compromisos por spyware…

misp/misp-galaxy

Clusters y elementos para adjuntar a eventos o atributos de MISP (como actores de amenaza)

facebook/threatexchange

Herramientas de Confianza y Seguridad para trabajar juntos contra los daños digitales.

misp/misp-objects

Plantillas de objetos JSON seleccionadas que definen atributos MISP y tipos de relaciones para la compartición estructurada de inteligencia de…

shuffle/shuffle

Plataforma de código abierto de orquestación, automatización y respuesta de seguridad (SOAR) con un editor visual de flujos de trabajo, integraciones…