#1Herramientas de parsing de logs, SIEM, registro centralizado, línea de tiempo forense y correlación de eventos de seguridad.
Recomendado por Kitploit
cisco-ai-defense/defenseclawSecurity Governance for Agentic AI
graylog2/graylog2-serverPlataforma centralizada de gestión de logs para recopilar, indexar y analizar logs en streaming, con alertas y correlación de eventos para la…
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
crowdsecurity/crowdsecMotor IDS/IPS y WAF de código abierto que analiza registros y solicitudes HTTP para detectar y bloquear IPs maliciosas, aprovechando una lista de…
cyb3rxp/awesome-socUna base de conocimientos curada para construir, operar y madurar un SOC (incluido CSIRT).
elastic/detection-rulesDesarrolla, valida y publica reglas de detección SIEM para Elastic Security, con herramientas CLI de Python, parseo de KQL, integración con Kibana y…
abrignoni/ileappParses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…
grafana/lokiSistema de agregación de logs multitenant, escalable horizontalmente, que indexa etiquetas en lugar de texto completo, se integra con Grafana y está…
sigmahq/sigmaRepositorio principal de reglas Sigma
domcyrus/rustnetPer-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.
betterdb-inc/monitorMonitoreo en tiempo real y análisis de slowlog para bases de datos Valkey y Redis con detección de anomalías, auditoría de ACL y exportación de…
oscerd/cve-2026-85260Reproductor ejecutable de Spring Boot y Quarkus para CVE-2026-85260, que demuestra el registro de PHI de camel-mllp en las versiones afectadas y su…
zeek/zeekZeek es un potente marco de análisis de redes que es muy diferente del típico IDS que puedas conocer.
ntop/ntopngMonitoreo de tráfico web y de red de ciberseguridad
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
omerbenamram/evtxUn analizador rápido (y seguro) para el formato de Registro de Eventos XML de Windows (EVTX)
log2timeline/plasoMotor de análisis forense digital que analiza registros, archivos y artefactos del sistema para construir superlíneas de tiempo, permitiendo la…
perplexityai/numbatVisibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
