
opencanary
Honeypot de bajos recursos que emula servicios de red comunes para detectar la actividad del atacante posterior a una brecha, con módulos de…

Honeypot de bajos recursos que emula servicios de red comunes para detectar la actividad del atacante posterior a una brecha, con módulos de…

Conjunto de reglas de Linux Auditd con mejores prácticas, con 14.956 reglas mapeadas a MITRE ATT&CK, rol de despliegue de Ansible y herramientas de…

Una lista curada de recursos relacionados con la seguridad de Sistemas de Control Industrial (ICS).

JA4+ es un conjunto de estándares de huellas digitales de red

Una plataforma SIEM, EDR y SOAR de código abierto, autoalojada y potenciada por IA, diseñada para operaciones de seguridad modernas.

Automate stopping bad bots from accessing your server

Script de PowerShell que monitorea el tráfico DNS de Windows mediante pktmon para detectar envenenamiento, suplantación, respuestas de resolutores no…

Monitor ligero de ataques web. Un binario Go + SQLite. No es OSSEC, no es un WAF.

Este repositorio incluye el código fuente utilizado en el artículo "Characterization and Detection of Cross-Router Covert Channels".

Implementación de referencia para "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Cordón Andon Epistémico fuera de…

Agente de seguridad en tiempo de ejecución nativo de la nube y en tiempo real para Linux que monitorea las syscalls y los metadatos de…

Una utilidad para generar de forma segura patrones de tráfico de red malicioso y evaluar controles.

Orquestador de seguridad Linux local que aplica políticas de nftables con telemetría HIDS/HIPS, fuentes de inteligencia de amenazas acotadas,…

Blazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.

Esta página es el resultado de la investigación práctica en curso sobre técnicas y herramientas avanzadas de ataques, detección y análisis forense en…

Motor IDS/IPS y WAF de código abierto que analiza registros y solicitudes HTTP para detectar y bloquear IPs maliciosas, aprovechando una lista de…

Labtainers: Un marco de laboratorio cibernético basado en Docker

Agente de Monitoreo de Seguridad y Sandboxing eBPF Basado en Aya