#1Herramientas de parsing de logs, SIEM, registro centralizado, línea de tiempo forense y correlación de eventos de seguridad.
Recomendado por Kitploit
cisagov/malcolmSuite de análisis de tráfico de red containerizada que ingiere PCAP, registros de Zeek y alertas de Suricata para la normalización, el…
thinkst/opencanaryHoneypot de bajos recursos que emula servicios de red comunes para detectar la actividad del atacante posterior a una brecha, con módulos de…
purp1ew0lf/blue-team-notes¿No creías que iba a dejar fuera al blue team, verdad?
log2timeline/plasoMotor de análisis forense digital que analiza registros, archivos y artefactos del sistema para construir superlíneas de tiempo, permitiendo la…
usarmyresearchlab/dshellDshell es un marco de análisis forense de redes.
jpcertcc/logontracerInvestigue inicios de sesión maliciosos en Windows mediante la visualización y el análisis del registro de eventos de Windows.
foru17/neko-masterUn panel moderno y elegante para la visualización y el análisis del tráfico de red.
rabobank-cdc/dettectDetectar tácticas, técnicas y amenazas de combate
jipegit/osxauditorOS X Auditor es una herramienta forense informática gratuita para Mac OS X
beenuar/aisocSelf-hostable AI SOC that fuses security alerts, auto-triages via agentic AI, runs MITRE ATT&CK investigations, and logs every agent decision in a…
sbousseaden/evtx-attack-samplesColección curada de muestras de ataques EVTX de Windows mapeadas a técnicas de MITRE ATT&CK, diseñada para probar scripts de detección, formación en…
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
microsoft/msticpyHerramientas de seguridad de inteligencia de amenazas de Microsoft
sans-blue-team/deepbluecliHerramienta de caza de amenazas basada en PowerShell que analiza los registros de eventos de Windows para detectar actividad maliciosa, incluidos…
ericzimmerman/kapefilesEste repositorio sirve como un lugar para Targets y Modules creados por la comunidad para su uso con KAPE.
hengyoush/kyanosKyanos es una herramienta de análisis de redes que utiliza eBPF. Puede visualizar el tiempo que los paquetes pasan en el kernel, capturar…
tsale/edr-telemetryEste proyecto tiene como objetivo comparar y evaluar la telemetría de varios productos EDR.
