BlueTeam-Tools

Este repositorio de GitHub contiene una colección de 70+ herramientas y recursos que pueden ser útiles para actividades de blue team.

Algunas de las herramientas pueden estar específicamente diseñadas para blue teaming, mientras que otras son de propósito más general y pueden adaptarse para utilizarse en un contexto de blue teaming.

🔗 Si eres un Red Teamer, echa un vistazo a RedTeam-Tools

Advertencia

Los materiales de este repositorio son solo para fines informativos y educativos. No están destinados a su uso en actividades ilegales.

Nota

Oculta los encabezados de la lista de herramientas con la flecha.

Haz clic en 🔙 para volver a la lista.

Lista de Herramientas

Consejos de Blue Team 5 consejos

• Extracción de payload con Process Hacker @embee_research
• Evitar la ejecución de scripts mediante doble clic Cambio de aplicación predeterminada mediante GPO
• Detectar malware de criptominería con registros de proxy Dave Mckay
• Eliminar bytes nulos en el análisis de malware con CyberChef @Securityinbits
• Recuperar metadatos eliminados de un PDF @flakpaket

Descubrimiento y mapeo de red 6 herramientas

• Nmap Escáner de red
• Nuclei Escáner de vulnerabilidades
• Masscan Escáner de red rápido
• Angry IP Scanner Escáner de IP/puertos
• ZMap Escáner de redes grandes
• Shodan Motor de búsqueda de activos expuestos a Internet

Gestión de vulnerabilidades 5 herramientas

• OpenVAS Escáner de vulnerabilidades de código abierto
• Nessus Essentials Escáner de vulnerabilidades
• Nexpose Herramienta de gestión de vulnerabilidades
• HackerOne Plataforma de gestión de Bug Bounty
• Lynis Herramienta de auditoría de seguridad para Linux, macOS y UNIX

Monitorización de seguridad 11 herramientas

• Sysmon Monitor de sistema para Windows
• Kibana Visualización y exploración de datos
• Logstash Recopilación y procesamiento de datos
• parsedmarc Visualización de datos DMARC de correo electrónico
• Phishing Catcher Detector de phishing mediante Certstream
• maltrail Sistema de detección de tráfico malicioso
• AutorunsToWinEventLog Analizador de eventos AutoRuns de Windows
• procfilter Marco de denegación de procesos integrado con YARA
• velociraptor Herramienta de visibilidad y recopilación de endpoints
• SysmonSearch Visualización de registros de eventos de Sysmon
• Canary Tokens Documentos honeypot de engaño

Herramientas y técnicas de amenazas 12 herramientas

• lolbas-project.github.io Binarios de Windows para Living Off The Land
• gtfobins.github.io Binarios de Linux para Living Off The Land
• filesec.io Extensiones de archivo usadas por atacantes
• KQL Search Agregador de consultas KQL
• Unprotect Project Base de conocimiento de técnicas de evasión de malware
• chainsaw Buscador rápido de artefactos forenses de Windows
• freq Detección de malware con algoritmo de generación de dominios
• yarGen Generador de reglas YARA
• EmailAnalyzer Analizador de correos electrónicos sospechosos
• VCG Herramienta de escaneo de seguridad de código
• CyberChef Plataforma en línea de manipulación de datos de la GCHQ
• PersistenceSniper Encontrar implantes en máquinas Windows

Inteligencia de amenazas 4 herramientas

• Maltego Plataforma de inteligencia de amenazas
• MISP Plataforma de intercambio de información sobre malware
• ThreatConnect Agregación de datos de amenazas
• Adversary Emulation Library Una biblioteca abierta de planes de emulación de adversarios

Planificación de respuesta a incidentes 5 herramientas

• NIST Marco de ciberseguridad
• Incident Response Plan Marco para la respuesta a incidentes
• Ransomware Response Plan Marco para la respuesta a ransomware
• Incident Response Reference Guide Documento de orientación para la preparación ante incidentes
• Awesome Incident Response Lista de herramientas para la respuesta a incidentes