#1Herramientas para gestionar, compartir e integrar Indicadores de Compromiso (IOCs) en las defensas de seguridad.
Recomendado por Kitploit

Ejecute en su servidor ManageEngine
Detecta cuentas de administrador ocultas en WordPress mediante indicadores configurables y heurísticas, y elimina las cuentas seleccionadas mediante…

Extraer información útil del archivo de soporte de PANOS para CVE-2024-3400

Escáner automatizado de vulnerabilidades para CVE-2026-0257 (Omisión de Autenticación de GlobalProtect en PAN-OS) con enumeración de certificados…

Extractor de configuración para AgentTesla - variante Discord/Telegram

IOCs públicos sobre log4j CVE-2021-44228

Análisis técnico, writeup y reglas YARA para una campaña de DLL Sideloading disfrazada de HWMonitor

IOCs y una lista de verificación de triaje de solo lectura de un compromiso real de root en Linux: RedTail miner, XorDDoS persistence, MoneroOcean…

Algunas de mis consultas de caza en KQL

CVE-2026-52813 (Gogs Path Traversal → Git Hooks RCE) informe defensivo: análisis de causa raíz y del parche, reglas de detección Sigma/SIEM, IOCs,…

Auditor de seguridad PowerShell de solo lectura para endpoints y servidores Windows: verifica la configuración de Defender, el estado de parches, las…

Script de Zeek y utilidad de Python para enriquecer los registros de monitoreo de seguridad de red con identificadores CVE para mejorar la…

🔍 Un simple script Bash para detectar webshells JSP maliciosos, incluyendo aquellos utilizados en exploits de SAP NetWeaver CVE-2025-31324.

Herramienta para buscar IOCs relacionados con HAFNIUM: CVE-2021-26855 CVE-2021-26857 CVE-2021-26858 CVE-2021-27065

CVE-2021-3441 CVE Check es un script de Python para buscar en objetivos indicadores de compromiso relacionados con CVE-2021-3441.

Script de diagnóstico PHP de solo lectura que verifica la versión de WordPress, las sumas de comprobación del núcleo, archivos PHP adicionales y…

Detecta CVE-2026-45321 Mini Shai-Hulud compromiso en la cadena de suministro — escanea en busca de 170 paquetes npm y 2 paquetes PyPI envenenados en…

React2shell-web-scanner