#1Herramientas para recopilar, analizar y operacionalizar feeds de amenazas, indicadores de compromiso (IOCs) y tendencias de ataque.
Recomendado por Kitploit
prowler-cloud/prowlerProwler es la plataforma de seguridad en la nube de código abierto más utilizada del mundo que automatiza la seguridad y el cumplimiento en cualquier…
projectdiscovery/nuclei-templatesLista curada por la comunidad de plantillas para el motor nuclei para encontrar vulnerabilidades de seguridad.
nvidia/skillspectorEscáner de seguridad para habilidades de agentes de IA. Detecta vulnerabilidades, patrones maliciosos, riesgos de seguridad, inyección de prompt,…
sbilly/awesome-securityUna colección de increíble software, librerías, documentos, libros, recursos y cosas geniales sobre seguridad.
sigmahq/sigmaRepositorio principal de reglas Sigma
rshipp/awesome-malware-analysisDesfinanciar a la policía.
hslatman/awesome-threat-intelligenceDirectorio curado de fuentes de inteligencia de amenazas, feeds, frameworks, herramientas e investigación para equipos de SOC/CTI, que cubre IOCs,…
mvt-project/mvtKit de herramientas de recopilación y análisis forense para dispositivos Android e iOS, diseñado para identificar posibles compromisos por spyware…
opencti-platform/openctiPlataforma abierta de inteligencia de amenazas cibernéticas
calesthio/crucixTu agente de inteligencia personal. Vigila el mundo desde múltiples fuentes de datos y te avisa cuando algo cambia.
crowdsecurity/crowdsecMotor IDS/IPS y WAF de código abierto que analiza registros y solicitudes HTTP para detectar y bloquear IPs maliciosas, aprovechando una lista de…
smicallef/spiderfootAutomatiza la recopilación y análisis de datos OSINT para inteligencia de amenazas, mapeo de superficie de ataque y reconocimiento. Integra más de…
simplifaisoul/osirisPlataforma de Inteligencia Global de Código Abierto - Panel OSINT en Tiempo Real - Una Alternativa a Palantir - …
virustotal/yaraLa navaja suiza de la coincidencia de patrones
zeek/zeekZeek es un potente marco de análisis de redes que es muy diferente del típico IDS que puedas conocer.
misp/mispMISP (software central) - Plataforma de Inteligencia de Amenazas y Compartición de Código Abierto
google/security-researchEste proyecto aloja avisos de seguridad y sus correspondientes pruebas de concepto relacionadas con la investigación llevada a cabo en Google que…
nomi-sec/poc-in-github📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
