#1Herramientas para recopilar, analizar y operacionalizar feeds de amenazas, indicadores de compromiso (IOCs) y tendencias de ataque.
Recomendado por Kitploit
sigmahq/sigmaRepositorio principal de reglas Sigma
safedep/pmgPMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.
fenkohq/dnsmonsterKit de captura y monitoreo pasivo de DNS
mandiant/vulnerability-disclosuresRepositorio curado de divulgaciones de vulnerabilidades de Mandiant, incluyendo CVEs descubiertos mediante investigación interna, evaluaciones de red…
yamato-security/hayabusaGenerador de líneas de tiempo forenses de registros de eventos de Windows multihilo y herramienta de caza de amenazas con soporte completo para…
projectdiscovery/awesome-search-queriesLista curada por la comunidad de consultas de búsqueda para diversos productos en múltiples motores de búsqueda.
owasp/openshieldCSPM de código abierto para Azure: escanea en busca de configuraciones incorrectas y criptografía no segura frente a ataques cuánticos, asigna los…
neo23x0/process-watcherUna herramienta de monitoreo de procesos que intenta detectar la explotación
center2055/onionhopAplicación de escritorio centrada en la privacidad que enruta tu tráfico a través de Tor — Navegación anónima simplificada
rubysec/ruby-advisory-dbBase de datos mantenida por la comunidad de avisos de seguridad para gemas y runtimes de Ruby, que proporciona datos estructurados de CVE/GHSA con…
laramies/theharvesterRecolector de correos electrónicos, subdominios y nombres - OSINT
duggytuxy/syswardenHost-local Linux security orchestrator enforcing nftables policy with HIDS/HIPS telemetry, bounded threat-intelligence feeds, out-of-band WAAP log…
mrwadams/stride-gptUna herramienta de modelado de amenazas impulsada por IA que aprovecha los modelos GPT de OpenAI para generar modelos de amenazas para una aplicación…
sublime-security/sublime-rulesReglas de Sublime para la detección, prevención y búsqueda de amenazas en ataques por correo electrónico.
lissy93/web-check🕵️♂️ Herramienta OSINT todo-en-uno para analizar cualquier sitio web
magicsword-io/lolrmmCatálogo curado de herramientas de Remote Monitoring and Management abusadas por actores de amenazas, con perfiles YAML, reglas de detección Sigma y…
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
sophoslabs/iocsIndicadores de compromiso originados por Sophos a partir de informes publicados
