wazuh
wazuh/wazuhPlataforma XDR y SIEM de código abierto para detección de amenazas, análisis de registros, monitoreo de integridad de archivos, evaluación de…
defensive-toolsvulnerability-scannerscontainer-security+12
16.5k
wazuh/wazuhPlataforma XDR y SIEM de código abierto para detección de amenazas, análisis de registros, monitoreo de integridad de archivos, evaluación de…
netalertx/netalertxVisibilidad centralizada de la red y descubrimiento continuo de activos. Monitoree dispositivos, detecte cambios y manténgase informado en redes…
misp/mispMISP (software central) - Plataforma de Inteligencia de Amenazas y Compartición de Código Abierto
zeek/zeekZeek es un potente marco de análisis de redes que es muy diferente del típico IDS que puedas conocer.
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
haidang-infosec/phantom-gridUn sistema de defensa activa impulsado por eBPF que convierte tu servidor Linux en un honeypot engañoso. Incluye redirección transparente de tráfico,…
oisf/suricataMotor de red IDS/IPS/NSM de código abierto para inspección de tráfico en tiempo real, detección y prevención de intrusiones, análisis de protocolos y…
cognis-digital/c2detectFingerprinter de servidores C2 — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
oyesanyf/oshoosiclawAgente autónomo de seguridad de endpoints en Rust que combina un driver Ring-0 de Windows y bloqueo pre-ejecución con eBPF en Linux, detección YARA,…
security-onion-solutions/securityonionPlataforma de monitoreo de seguridad de código abierto para caza de amenazas, detección de intrusiones, gestión de registros, respuesta a incidentes…
devinblack001/ddos-reduction-systemAdaptive two-stage Layer 4 DDoS mitigation gateway using behavioral traffic analysis, Random Forest classification, and kernel-level ipset/iptables…
evilsocket/opensnitchFirewall de aplicaciones interactivo para GNU/Linux que filtra conexiones salientes, bloquea dominios de anuncios y malware, gestiona reglas del…
telekom-security/tpotce🍯 T-Pot - La plataforma integral de múltiples honeypots 🐝
ntop/ndpiKit de herramientas de software de inspección profunda de paquetes de código abierto
adibirzu/openclaw-security-monitorMonitoreo proactivo de seguridad para implementaciones de OpenClaw. Detecta ClawHavoc, AMOS stealer, CVE-2026-25253, envenenamiento de memoria y…
neo23x0/lokiEscáner basado en IOC y YARA para detectar indicadores de compromiso mediante expresiones regulares de nombres de archivo, firmas YARA, coincidencia…
ndaal_open_source/ndaal_public_auditdConjunto de reglas de Linux Auditd con mejores prácticas, con 14.956 reglas mapeadas a MITRE ATT&CK, rol de despliegue de Ansible y herramientas de…
thinkst/opencanaryHoneypot de bajos recursos que emula servicios de red comunes para detectar la actividad del atacante posterior a una brecha, con módulos de…