#1Herramientas de parsing de logs, SIEM, registro centralizado, línea de tiempo forense y correlación de eventos de seguridad.
Recomendado por Kitploit
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
omerbenamram/evtxUn analizador rápido (y seguro) para el formato de Registro de Eventos XML de Windows (EVTX)
log2timeline/plasoMotor de análisis forense digital que analiza registros, archivos y artefactos del sistema para construir superlíneas de tiempo, permitiendo la…
xephora/threat-remediation-scriptsThis repository contains a list of new remediation scripts.
perplexityai/numbatVisibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
threathunters-io/laurelTransforma los registros de auditoría de Linux para uso en SIEM
ericzimmerman/kapefilesEste repositorio sirve como un lugar para Targets y Modules creados por la comunidad para su uso con KAPE.
aixisstudio/snitchReal-time network traffic visualizer — see every connection your computer makes. Privacy-first, 100% local. / Visualiseur de trafic réseau en temps…
ivankovic/stop-botsAutomate stopping bad bots from accessing your server
domainaware/parsedmarcUn paquete de Python y CLI para analizar informes DMARC agregados y forenses.
bert-janp/entratraceDefensive research tool that documents observable API endpoints and user agents of offensive tooling targeting Microsoft Entra ID, supporting…
rorywag/hayabusa-bulk-runnerBulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard
rabobank-cdc/dettectDetectar tácticas, técnicas y amenazas de combate
raj3shp/malscorePuntuación de maliciosidad para comandos de Linux
kunai-project/kunaiMonitor de seguridad Linux basado en eBPF y cazador de amenazas que proporciona eventos ordenados cronológicamente y conscientes de contenedores con…
lore-hex/quill-routerRepositorio de TrustedRouter.com para proxy seguro de LLM.
dobybaxter127/nimbus-vestigeUn motor de reconstrucción forense para la respuesta a incidentes en la nube y de identidad.
honeylabshq/spip-goSpip network sensor written in Go
