#1Herramientas para recopilar, analizar y operacionalizar feeds de amenazas, indicadores de compromiso (IOCs) y tendencias de ataque.
Recomendado por Kitploit
cyb3rxp/awesome-socUna base de conocimientos curada para construir, operar y madurar un SOC (incluido CSIRT).
stevenblack/hosts🔒 Consolidando y ampliando archivos hosts de varias fuentes bien seleccionadas. Opcionalmente, elige extensiones para pornografía, redes sociales y…
elastic/detection-rulesDesarrolla, valida y publica reglas de detección SIEM para Elastic Security, con herramientas CLI de Python, parseo de KQL, integración con Kibana y…
mthcht/awesome-listsRepositorio curado de feeds de inteligencia de amenazas, listas de IoC, reglas YARA y referencias de herramientas DFIR para detección y respuesta a…
koala73/worldmonitorReal-time global intelligence dashboard. AI-powered news aggregation, geopolitical monitoring, and infrastructure tracking in a unified situational…
projectdiscovery/awesome-search-queriesLista curada por la comunidad de consultas de búsqueda para diversos productos en múltiples motores de búsqueda.
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
aikidosec/safe-chainProtect against malicious code installed via npm, yarn, pnpm, npx, pnpx, pip, uv and poetry with Aikido Safe Chain. Free to use, no tokens required.
sigmahq/sigmaRepositorio principal de reglas Sigma
cisagov/vulnrichmentUn repositorio para realizar enriquecimiento de vulnerabilidades.
mvt-project/mvtKit de herramientas de recopilación y análisis forense para dispositivos Android e iOS, diseñado para identificar posibles compromisos por spyware…
beelzebub-labs/beelzebubUn framework de runtime de decepción seguro y de bajo código, que aprovecha la IA para la virtualización de sistemas.
projectdiscovery/nuclei-templatesLista curada por la comunidad de plantillas para el motor nuclei para encontrar vulnerabilidades de seguridad.
functori/argos/argosAnálisis y Representación de Grafos de Operaciones Sospechosas (Analyse et Représentation des Graphes des Opérations Suspectes)
cveproject/cvelistv5Caché de la Lista CVE oficial en formato CVE JSON 5
0xmarcio/pocindexSearch public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.
virustotal/yara-xUna reescritura de YARA en Rust.
