#1Herramientas de parsing de logs, SIEM, registro centralizado, línea de tiempo forense y correlación de eventos de seguridad.
Recomendado por Kitploit
treussart/probemanagerCentralizar la gestión de sistemas de detección de intrusiones como Suricata, Bro, Ossec...
flo354/iosforensicHerramienta forense para iOS
k4yt3x/defense-matrixDespliegue exprés de elementos esenciales de seguridad para servidores Linux
playtikaoss/leaktopusEscáner automatizado de detección de secretos y fugas para GitHub y sitios de paste, con filtrado heurístico, enriquecimiento IOL mediante…
cisagov/check-your-pulseEsta utilidad puede ayudar a determinar si existen indicadores de compromiso (IOCs) en los archivos de registro de un dispositivo VPN Pulse Secure…
kolya5544/bearftpServidor FTP honeypot escrito en .NET Core (C#) tanto para Linux como para Windows.
adamrpostjr/cve-2021-27065Scripts rápidos de una línea en Powershell para detectar webshells, posibles zips y logs.
mellow-hype/c2finderBusque IPs de C&C no sinkholed en sus registros de Bro (de la lista maestra de C&C de Bambanek Consulting)
michaelsanford/log4shell-honeypotHoneypot dockerizado para CVE-2021-44228.
tracehound/tracehoundControles de seguridad operacional con garantías forenses
