#1Herramientas de parsing de logs, SIEM, registro centralizado, línea de tiempo forense y correlación de eventos de seguridad.
Recomendado por Kitploit
danielwep/cve-netscalerfilesystemcheckEste script verifica si el Citrix Netscaler ha sido comprometido por ataques CVE-2019-19781 y recopila toda la información del sistema de archivos
withsecurelabs/lazarus-sigma-rulesReglas Sigma para detectar TTPs del grupo Lazarus, que cubren la ejecución de documentos maliciosos, el abuso de PowerShell, tareas programadas y el…
k4yt3x/defense-matrixDespliegue exprés de elementos esenciales de seguridad para servidores Linux
nccgroup/windowsmempagedeltaUn servicio de Microsoft Windows para proporcionar telemetría sobre los cambios en las páginas de memoria de los ejecutables de Windows y facilitar…
mellow-hype/c2finderBusque IPs de C&C no sinkholed en sus registros de Bro (de la lista maestra de C&C de Bambanek Consulting)
trustedsec/artilleryHerramienta de código abierto para el equipo azul que protege sistemas Linux y Windows mediante múltiples métodos de defensa y detección a nivel de…
mckinnonit/zabbix-template-cve-2020-1472Plantilla de Zabbix para monitorear eventos del Visor de eventos de Windows relacionados con la vulnerabilidad de elevación de privilegios de…
f5devcentral/cve-2020-5902-ioc-bigip-checkerScript local de F5 BIG-IP que busca Indicadores de Compromiso (IoCs) relacionados con CVE-2020-5902, revisando registros, archivos e integridad del…
corelight/top-dnsMedición Top de DNS para Bro
cisagov/check-your-pulseEsta utilidad puede ayudar a determinar si existen indicadores de compromiso (IOCs) en los archivos de registro de un dispositivo VPN Pulse Secure…
jipegit/osxauditorOS X Auditor es una herramienta forense informática gratuita para Mac OS X
pe3zx/crowdstrike-falcon-queriesUna colección del lenguaje de procesamiento de búsqueda (SPL) de Splunk para la caza de amenazas con CrowdStrike Falcon
citrix/ioc-scanner-cve-2019-19781Escáner de indicadores de compromiso para CVE-2019-19781
mandiant/ioc-scanner-cve-2019-19781Escáner de indicadores de compromiso para CVE-2019-19781
withsecurelabs/remotepspyHerramienta de monitorización en vivo para sesiones remotas de PowerShell que utiliza ETW para capturar y decodificar el protocolo WinRM/PSRP,…
l4r1k/citrixnetscaleranalysis🔬 Jupyter notebook to help automate some of the forensic analysis related to Citrix Netscalers compromised via CVE-2019-19781
onsec-fr/cve-2019-19781-forensicScript forense automatizado para la caza de cve-2019-19781
