#1Herramientas de parsing de logs, SIEM, registro centralizado, línea de tiempo forense y correlación de eventos de seguridad.
Recomendado por Kitploit
arkime/arkimeArkime es un sistema de código abierto, a gran escala, de captura completa de paquetes, indexación y base de datos.
ntop/ntopngMonitoreo de tráfico web y de red de ciberseguridad
googlecloudplatform/professional-servicesColección de ejemplos de soluciones de Google Cloud y utilidades operativas para el monitoreo de registros de auditoría, desidentificación de DLP,…
ossec/ossec-hidsOSSEC es un Sistema de Detección de Intrusiones basado en Host de código abierto que realiza análisis de logs, verificación de integridad de…
clong/detectionlabAutomatiza la creación de un entorno de laboratorio completo con herramientas de seguridad y mejores prácticas de registro.
0x4d31/awesome-threat-detectionLista curada de recursos de detección y caza de amenazas: reglas de detección, herramientas SIEM y de análisis de logs, monitoreo de endpoints/redes,…
google/timesketchPlataforma colaborativa de análisis de líneas de tiempo forenses para ingerir, buscar y anotar registros de eventos con el fin de apoyar la respuesta…
the-tcpdump-group/tcpdumpel disector de red TCPdump
olafhartong/sysmon-modularUn repositorio de módulos de configuración de sysmon
security-onion-solutions/securityonionPlataforma de monitoreo de seguridad de código abierto para caza de amenazas, detección de intrusiones, gestión de registros, respuesta a incidentes…
elastic/detection-rulesDesarrolla, valida y publica reglas de detección SIEM para Elastic Security, con herramientas CLI de Python, parseo de KQL, integración con Kibana y…
cyb3rxp/awesome-socUna base de conocimientos curada para construir, operar y madurar un SOC (incluido CSIRT).
domcyrus/rustnetPer-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.
pavel-odintsov/fastnetmonSensor DDoS muy rápido con soporte para sFlow/Netflow/IPFIX/SPAN
withsecureopensource/chainsawBusca y rastrea rápidamente a través de artefactos forenses de Windows
yamato-security/hayabusaGenerador de líneas de tiempo forenses de registros de eventos de Windows multihilo y herramienta de caza de amenazas con soporte completo para…
