#1Herramientas para gestionar, compartir e integrar Indicadores de Compromiso (IOCs) en las defensas de seguridad.
Recomendado por Kitploit

Offline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…
Cliente CLI para abuse.ch

La plataforma CTWall (ChainThreatWall) ayuda a los equipos de Seguridad, DevOps y Producto a tomar decisiones de riesgo más rápido al usar datos de…

Script de Python para verificar firewalls de Palo Alto en busca de intentos de explotación de CVE-2024-3400

Comparación offline de instantáneas de CISA KEV para la revisión de cambios a nivel de campo. Prototipo gratuito, no es una evaluación de seguridad.…

Análisis del ransomware HexaLocker

PoC e IOCs para la omisión crítica de autenticación en HSM (CVE-2025-99999). Inteligencia de amenazas para el sector financiero.

Kit de herramientas de seguridad para CVE-2025-55182 (React2Shell) — escanear, detectar, correlacionar y probar la vulnerabilidad RCE de React Server…

Kit de detección defensiva para CVE-2026-76461, una inyección SQL crítica en Cisco Secure Email Gateway, con reglas Sigma y YARA, IOCs y guía de…

Comprobador de IOC para el ataque a la cadena de suministro de npm TanStack/Mini Shai-Hulud (CVE-2026-45321)

Comprobador no oficial de IoC en Bash para dispositivos SonicWall SMA1000 afectados por CVE-2026-15409 y CVE-2026-15410 explotados activamente.

Guía de respuesta a incidentes que analiza la explotación de CVE-2023-46604 en Apache ActiveMQ a través de OpenWire, incluyendo análisis de PCAP,…

prueba para el ioc descrito en FG-IR-22-398

Kit de detección y remediación para el gusano Miasma / Shai-Hulud y CVE-2026-35603 (inyección de configuración de AI-agent/IDE)

Kit de detección en capas para LPE del kernel Linux CVE-2026-31431 (Copy Fail). Proporciona eBPF, auditd, reglas Sigma, diff de page-cache y guías de…

Detecta CVE-2026-45321 (compromiso de la cadena de suministro de TanStack) y artefactos del gusano Mini Shai-Hulud. Escanea node_modules, lockfiles,…

Extensión de navegador sin conexión que proporciona análisis defensivo y guía de detección para CVE-2026-20127, con visualización de paquetes,…

Repositorio de investigación defensiva para CVE-2025-55182 (Pre-Auth RCE en React Server Components/Next.js). Incluye análisis técnico, reglas de…