
opencti
Plataforma abierta de inteligencia de amenazas cibernéticas

Plataforma abierta de inteligencia de amenazas cibernéticas

Emulación automatizada de adversarios (Caldera) contra un laboratorio de AD para validar la cobertura de detección de Sigma y mapear los resultados a…

Sistema de agregación de logs multitenant, escalable horizontalmente, que indexa etiquetas en lugar de texto completo, se integra con Grafana y está…

Plataforma XDR y SIEM de código abierto para detección de amenazas, análisis de registros, monitoreo de integridad de archivos, evaluación de…

Visibilidad centralizada de la red y descubrimiento continuo de activos. Monitoree dispositivos, detecte cambios y manténgase informado en redes…

MISP (software central) - Plataforma de Inteligencia de Amenazas y Compartición de Código Abierto

Kit de herramientas de recopilación y análisis forense para dispositivos Android e iOS, diseñado para identificar posibles compromisos por spyware…

Encontrar, verificar y analizar credenciales filtradas

Herramienta automatizada de caza de amenazas y respuesta a incidentes para registros de eventos de Windows con integración de reglas Sigma, detección…

Detección de malware 0-day para binarios, código fuente y scripts (que no es una porquería)

Un framework modular de OSINT y SOCMINT para inteligencia de redes sociales, investigación y análisis de datos públicos.

Fingerprinter de servidores C2 — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel

Plataforma de código abierto para proteger y gestionar endpoints mediante MDM, gestión de parches, despliegue de software y visibilidad impulsada por…

Honeypot SSH/Telnet Cowrie https://docs.cowrie.org/

Agente autónomo de seguridad de endpoints en Rust que combina un driver Ring-0 de Windows y bloqueo pre-ejecución con eBPF en Linux, detección YARA,…

Windows-first desktop oversight for AI agents: live monitoring, local security reviews, token usage, audit reports and opt-in action policies/MCP…

Plataforma de monitoreo de seguridad de código abierto para caza de amenazas, detección de intrusiones, gestión de registros, respuesta a incidentes…

androidqf (Android Quick Forensics) helps quickly gathering forensic evidence from Android devices, in order to identify potential traces of…