
DFIRHub
Busca rutas de artefactos, crea scripts de recolección y convierte reglas Sigma. Todo en un solo lugar.

Busca rutas de artefactos, crea scripts de recolección y convierte reglas Sigma. Todo en un solo lugar.

Autonomous Rust endpoint security agent combining Ring-0 Windows driver and Linux eBPF pre-execution blocking, YARA detection, MITRE ATT&CK mapping,…

Laboratorio práctico de ciberseguridad: mini-SOC en AWS, analizador de IOC de CloudTrail, laboratorio de análisis de phishing, triaje de binarios…

Comparación offline de instantáneas de CISA KEV para la revisión de cambios a nivel de campo. Prototipo gratuito, no es una evaluación de seguridad.…

Solución de detección y respuesta en endpoints Unix que utiliza mecanismos a nivel de kernel para detectar anomalías y ataques de malware en tiempo…

Colección curada de 961 familias de malware (1,36 GB) en archivos ZIP protegidos con contraseña, organizados por familia y tipo para análisis e…

Herramienta GUI de PowerShell que ejecuta 54 comprobaciones de seguridad y buenas prácticas contra Active Directory, señalando Kerberoasting, DCSync,…

Ejecuta Hayabusa de forma masiva en una carpeta de colecciones KAPE, una ejecución por host, con informes por host y un panel de triaje entre hosts

Visibilidad de la actividad de los agentes de IA en los endpoints, con detección en el dispositivo, bloqueo opcional previo a la acción y…

Fingerprinter de servidores C2 — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel

Hands-on Wazuh SIEM/XDR home lab covering OVA deployment, agent enrollment, file integrity monitoring, VirusTotal malware detection, and MITRE ATT&CK…

Compromisos de seguridad impulsados por IA con agentes especializados, un entorno de ejecución de Kali y orquestación duradera.

Desofuscador algorítmico de PE, radar de entropía de Shannon y motor de triaje de incidentes

Vitrina profesional: writeups de Hack The Box, informes, casos de estudio GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), scripts de…

Standalone zero-driver Windows system and API monitor in Rust

Tactical Identity Operator for Linux & Hybrid Active Directory

Colección de scripts en Python y Perl para informática forense digital, respuesta a incidentes y análisis de red, incluyendo herramientas de firmas…

Herramienta de código abierto para el equipo azul que protege sistemas Linux y Windows mediante múltiples métodos de defensa y detección a nivel de…