#1Herramientas para recopilar, analizar y operacionalizar feeds de amenazas, indicadores de compromiso (IOCs) y tendencias de ataque.
Recomendado por Kitploit
facebook/threatexchangeHerramientas de Confianza y Seguridad para trabajar juntos contra los daños digitales.
tom0li/collection-documentColección de artículos de seguridad de calidad. Artículos increíbles.
comodosecurity/openedrRepositorio público de Open EDR
sheeki03/tirithSeguridad en terminal para desarrolladores y agentes de IA. Intercepta URLs homógrafas, pipe-to-shell, inyección ANSI, payloads ofuscados,…
certsocietegenerale/firRespuesta rápida a incidentes
magicsword-io/loldriversBase de datos curada de controladores de Windows vulnerables y maliciosos con reglas de detección YARA, Sigma, ClamAV y Sysmon para la búsqueda…
simsong/bulk_extractorEste es el árbol de desarrollo. Las descargas de producción están en:
fabrimagic72/malware-samplesUna colección de muestras de malware capturadas por varios honeypots que administro
bytedance/elkeidElkeid es una solución de código abierto que puede satisfacer los requisitos de seguridad de diversas cargas de trabajo como hosts, contenedores y…
threathuntingproject/threathuntingUn repositorio informativo sobre la caza de adversarios en tu entorno de TI.
x0rz/phishing_catcherCapturador de phishing usando Certstream
jlopp/physical-bitcoin-attacksA list of known attacks against Bitcoin / crypto asset owning entities that occurred in meatspace.
mattnotmax/cyberchef-recipesUna lista de recetas de cyber-chef y enlaces seleccionados
reprise99/sentinel-queriesColección de consultas KQL
thalesgroup-cert/watcherPlataforma de inteligencia de amenazas impulsada por IA para monitoreo automatizado de CVEs/ransomware, vigilancia de dominios, detección de fugas de…
salesforce/jarmHerramienta activa de huellas digitales TLS que envía paquetes Client Hello diseñados para generar hashes JARM únicos con el fin de identificar…
wietze/hijacklibsProyecto para el seguimiento de oportunidades de secuestro de DLL divulgadas públicamente.
aikidosec/safe-chainProtect against malicious code installed via npm, yarn, pnpm, npx, pnpx, pip, uv and poetry with Aikido Safe Chain. Free to use, no tokens required.
