#1Herramientas de parsing de logs, SIEM, registro centralizado, línea de tiempo forense y correlación de eventos de seguridad.
Recomendado por Kitploit
g0dse11/detecttraceHerramienta de ingeniería de detección de código abierto que rastrea las detecciones de seguridad de principio a fin e identifica la primera etapa…
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
aixisstudio/snitchReal-time network traffic visualizer — see every connection your computer makes. Privacy-first, 100% local. / Visualiseur de trafic réseau en temps…
safedep/gryphSecurity layer for AI coding agents. Works with Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent and more.
confused-binary/waf-fuInterfaz de usuario de terminal para explorar y reproducir registros de AWS WAF v2 desde CloudWatch, S3 y la API de muestreo, con filtrado YAML,…
gopasteverything/gpewebdefenderMonitor ligero de ataques web. Un binario Go + SQLite. No es OSSEC, no es un WAF.
sims718718/unifiedthreathuntingDocumenta una metodología de threat hunting estructurada y repetible que abarca desencadenantes, hipótesis SMART, criterios de viabilidad, alcance,…
thomaspoppelgaard/netscaler-ctx697096-checkerComprobador de solo lectura para Citrix NetScaler CTX697096 (CVE-2026-88771–88778): verifica la compilación, las precondiciones de CVE y los riesgos…
gmh5225/jataayuSeguridad de agentes de IA respaldados por LLM — detección de inyección entrante + protección de privacidad saliente
ndaal_open_source/ndaal_public_auditdConjunto de reglas de Linux Auditd con mejores prácticas, con 14.956 reglas mapeadas a MITRE ATT&CK, rol de despliegue de Ansible y herramientas de…
fabianch20/soc335---cve-2024-49138-exploitation-detectedGuía de respuesta a incidentes SOC335 para la escalada de privilegios de CLFS CVE-2024-49138, que abarca la clasificación de alertas, el…
tuskira/ai-agent-gatewayGateway de código abierto que protege, gobierna y observa las llamadas a herramientas MCP y el tráfico LLM de los agentes de IA, con autenticación…
niffyhunt/wraithwall-toolkitDeception-engineering tools pulled from a production platform that takes live attacker traffic, supply-chain canary tokens, honeypot logs → MITRE…
haidang-infosec/phantom-gridUn sistema de defensa activa impulsado por eBPF que convierte tu servidor Linux en un honeypot engañoso. Incluye redirección transparente de tráfico,…
hasamba/dfir-companionServidor complementario de forense DFIR + extensión de captura
msuhanov/easy_triageScripts para clasificar sistemas comprometidos (Linux, ESXi, FreeBSD/NetScaler)
joshuagodwin7929/purple-team-automationEmulación automatizada de adversarios (Caldera) contra un laboratorio de AD para validar la cobertura de detección de Sigma y mapear los resultados a…
itskill-jp/wordpress-upgrade-checkComprobación de solo lectura de cada versión del núcleo de WordPress en un servidor. Señala CVE-2026-87902 (corregida en 7.1.2 y backports), las…
