Herramientas

rvazarkar/antipwny

Un IDS basado en host escrito en C# dirigido a Metasploit

syworks/waidps

Auditoría Inalámbrica, Sistema de Detección y Prevención de Intrusiones

shellster/dcsyncmonitor

Monitorea ataques DCSYNC y DCSHADOW y crea Eventos de Windows personalizados para estos eventos.

jsitech/jshielder

Script de endurecimiento para servidores Linux/ Desplegador seguro LAMP-LEMP/ Punto de referencia CIS

julioliraup/antiphishing

Advanced Phishing Protection: Suricata rulesets open and free

yojiwatanabe/networkalarm

Una herramienta para monitorear el tráfico de red local en busca de posibles vulnerabilidades de seguridad. Advierte al usuario sobre posibles…

ossec/ossec-hids

OSSEC es un Sistema de Detección de Intrusiones basado en Host de código abierto que realiza análisis de logs, verificación de integridad de…

rushyo/vindicatetool

Kit de detección de spoofing LLMNR/NBNS/mDNS

arkime/arkime

Arkime es un sistema de código abierto, a gran escala, de captura completa de paquetes, indexación y base de datos.

objective-see/donotdisturb

Detectar Ataques Evil Maid

withsecurelabs/doublepulsar-detection-script

Un script de python2 para barrer una red y encontrar sistemas Windows comprometidos con el implante DOUBLEPULSAR.

owasp/securetea-project

El Proyecto OWASP SecureTea proporciona una solución de seguridad integral para varios dispositivos (computadoras personales / servidores /…

ntop/ntopng

Monitoreo de tráfico web y de red de ciberseguridad

ntop/ndpi

Kit de herramientas de software de inspección profunda de paquetes de código abierto

alphasoc/flightsim

Una utilidad para generar de forma segura patrones de tráfico de red malicioso y evaluar controles.

arthastang/iot-home-guard

Una herramienta para la detección de comportamientos maliciosos en dispositivos IoT

joda32/got-responded

Una herramienta simple para detectar suplantación NBT-NS y LLMNR (y jugar un poco con ellas)