Sentinel-Queries
reprise99/sentinel-queriesColección curada de consultas KQL y tutoriales de Microsoft Sentinel para la caza de amenazas, el análisis de registros de inicio de sesión de Azure…
defensive-toolsthreat-intelligenceeducation+3
1.6k
Herramientas de parsing de logs, SIEM, registro centralizado, línea de tiempo forense y correlación de eventos de seguridad.
reprise99/sentinel-queriesColección curada de consultas KQL y tutoriales de Microsoft Sentinel para la caza de amenazas, el análisis de registros de inicio de sesión de Azure…
digitalruby/ipbanServicio automatizado de bloqueo de IP que detecta intentos de inicio de sesión fallidos a partir de registros de eventos y archivos, bloqueando…
cocoadebug/cocoadebugHerramienta de depuración de iOS 🚀
pgaudit/pgauditExtensión de auditoría de PostgreSQL
ericzimmerman/kapefilesEste repositorio sirve como un lugar para Targets y Modules creados por la comunidad para su uso con KAPE.
paulsec/awesome-windows-domain-hardeningUna lista curada de excelentes técnicas de endurecimiento de seguridad para Windows.
tirrenotechnologies/tirrenoMarco de seguridad de código abierto para el seguimiento de eventos en tiempo real, detección de amenazas y puntuación de riesgos. Supervisa el…
outflanknl/redelkSIEM del Red Team - herramienta para Red Teams utilizada para rastrear y alertar sobre actividades del Blue Team, así como para una mejor usabilidad…
ghostop14/sparrow-wifiAnalizador de WiFi y Bluetooth de próxima generación basado en GUI para Linux
otrf/ossemProyecto impulsado por la comunidad para documentar, estandarizar y modelar registros de eventos de seguridad con el fin de mejorar el análisis de…
neo23x0/auditdConfiguración de Auditd según las mejores prácticas
betterdb-inc/monitorMonitoreo en tiempo real y análisis de slowlog para bases de datos Valkey y Redis con detección de anomalías, auditoría de ACL y exportación de…
trustedsec/sysmoncommunityguideTrustedSec Sysinternals Sysmon Community Guide
cisco-ai-defense/defenseclawGobernanza de Seguridad para IA Agente
kunai-project/kunaiMonitor de seguridad Linux basado en eBPF y cazador de amenazas que proporciona eventos ordenados cronológicamente y conscientes de contenedores con…
jonrau1/electriceyeElectricEye es una herramienta CLI de Python multi-nube y multi-SaaS para la Gestión de Activos, la Gestión de la Postura de Seguridad y el Monitoreo…
cyb3rmik3/kql-threat-hunting-queriesUn repositorio de consultas KQL centradas en la caza de amenazas y la detección de amenazas para Microsoft Sentinel y Microsoft XDR (anteriormente…
matthart1983/netwatchDiagnósticos de red en tiempo real en tu terminal. Un comando, cero configuración, visibilidad instantánea.