#1Herramientas para gestionar, compartir e integrar Indicadores de Compromiso (IOCs) en las defensas de seguridad.
Recomendado por Kitploit
cisagov/vulnrichmentUn repositorio para realizar enriquecimiento de vulnerabilidades.
facebook/threatexchangeHerramientas de Confianza y Seguridad para trabajar juntos contra los daños digitales.
mthcht/awesome-listsRepositorio curado de feeds de inteligencia de amenazas, listas de IoC, reglas YARA y referencias de herramientas DFIR para detección y respuesta a…
toborrm9/malicious_extension_sentryMalicious Extension Database
misp/misp-galaxyClusters and elements to attach to MISP events or attributes (like threat actors)
duggytuxy/data-shield_ipv4_blocklistCurated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…
fazmin/cve-intelLocal security intelligence for CVE triage - 40 data sources and 41 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…
magicsword-io/lolrmmCurated catalog of Remote Monitoring and Management tools abused by threat actors, with YAML profiles, Sigma detection rules, and API access for…
ncsc-nl/php2shellRepositorio de avisos operativos que rastrea las vulnerabilidades RCE de PHP CVE-2026-109618 y CVE-2026-109619, con orientación para la detección y…
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
opencti-platform/connectorsColección de conectores OpenCTI que ingieren y sincronizan inteligencia de amenazas, IOCs y datos CTI desde fuentes externas como MISP y MITRE ATT&CK…
virustotal/yara-xUna reescritura de YARA en Rust.
opencti-platform/openctiPlataforma abierta de inteligencia de amenazas cibernéticas
karib0u/rustinelDetección de endpoints para Windows, Linux y macOS. Reglas Sigma, YARA e IOC sobre telemetría nativa. Escrito en Rust. No requiere cuenta en la nube.
essexrich/threatactors-ttpsRepositorio creado para compartir información sobre tácticas, técnicas y procedimientos utilizados por actores de amenazas. Inicialmente con grupos…
mvt-project/mvtKit de herramientas de recopilación y análisis forense para dispositivos Android e iOS, diseñado para identificar posibles compromisos por spyware…
julioliraup/antiphishingProtección avanzada contra phishing: rulesets de Suricata abiertos y gratuitos
securewithumer/exploit-indexZero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…
