#1Herramientas de parsing de logs, SIEM, registro centralizado, línea de tiempo forense y correlación de eventos de seguridad.
Recomendado por Kitploit
maikelnight/zerologonComprueba si hay eventos que indiquen dispositivos no compatibles -> CVE-2020-1472
deividasterechovas/soc227-microsoft-sharepoint-server-elevation-of-privilege-possible-cve-2023-29357-exploitationAnálisis de caso SOC que demuestra la detección y respuesta a la escalada de privilegios CVE-2023-29357 en Microsoft SharePoint Server, incluyendo…
ernestak/sigma-rule-for-cve-2022-30190Regla de Sigma para detectar la explotación de CVE-2022-30190 (Follina) mediante eventos de creación de procesos de Windows, lo que permite a los…
wheezysec/cve-2021-44228-kustoHerramienta de detección y análisis basada en consultas Kusto para la vulnerabilidad CVE-2021-44228 (Log4Shell), que permite la búsqueda rápida en…
githubfoam/nxlog-ubuntu-githubactionsPipeline de CI para compilar nxlog-ce en Ubuntu con detección de la vulnerabilidad CVE-2020-35488, lo que permite la recopilación automatizada de…
aleongx/kql_sentinel_cve-2025-21333KQL para deteccion de CVE-2025-21333 en Sentinel
tica506/siem-queries-for-cve-2021-44228Colección de consultas SIEM para detectar intentos de explotación de Log4Shell (CVE-2021-44228). Proporciona reglas de detección listas para usar…
shanika04/dashbuilderCVE-2016-4999
icemoonhsv/tatsAnaliza y rastrea tokens de OAuth 2.0, OIDC y Microsoft Entra ID desde capturas de Burp, mitmproxy o Chrome DevTools. Visualiza los ciclos de vida de…
sonitbahl/sshintelAutonomous honeypot SSH autónomo para capturar interacciones de atacantes y convertirlas en inteligencia de seguridad estructurada.
kalidoulabghaly/log4shell-exploitation-detectionProyecto práctico que demuestra la explotación de Log4Shell, ingeniería de detección con Splunk y auditd, y remediación validada en un entorno…
duggytuxy/syswardenOrquestador de seguridad Linux local que aplica políticas de nftables con telemetría HIDS/HIPS, fuentes de inteligencia de amenazas acotadas,…
dahnutz/zimbra-cve-2026-73570-irKit de respuesta a incidentes centrado en la detección para administradores de Zimbra que investigan CVE-2026-73570. Busca en los registros…
garethmsheldon/cve-2026-22557-unifi-detectionDetección de contenido para CVE-2026-22557 — aplicación de red UniFi con traversal de ruta no autenticado (CVSS 10.0). Incluye YARA, Sigma, KQL,…
security-onion-solutions/security-onionSecurity Onion 16.04 - Distribución Linux para la caza de amenazas, el monitoreo de seguridad empresarial y la gestión de registros
teler-sh/telerDetección de intrusiones HTTP en tiempo real
