Herramientas

wecooperate/imonitor

Sistema de monitoreo y análisis del comportamiento de endpoints para procesos, archivos, registro y redes. Admite scripts, extensiones y complementos…

stamusnetworks/scirius

Interfaz web para la gestión de conjuntos de reglas de Suricata, caza de amenazas y ajuste de reglas con agregación de fuentes múltiples,…

ait-aecid/logdata-anomaly-miner

Esta herramienta analiza datos de registro y permite definir pipelines de análisis para la detección de anomalías. Fue diseñada para ejecutar el…

op7ic/blueteam.lab

Laboratorio de detección del Blue Team creado con Terraform y Ansible en Azure.

stackrox/stackrox

La Plataforma de Seguridad Kubernetes de StackRox realiza un análisis de riesgos del entorno de contenedores, ofrece visibilidad y alertas en tiempo…

v1d1an/s1em

Este proyecto es un SIEM con SIRP e Inteligencia de Amenazas, todo en uno.

josevnz/suricatalog

Analiza, filtra y visualiza registros eve.json de Suricata con herramientas CLI para alertas, flujos, DNS y cargas útiles. Incluye un tutorial para…

hacklcx/hfish

Sistema de honeypot de nivel empresarial para detectar brechas internas de red, amenazas externas y generar inteligencia de amenazas con más de 90…

devopstoday11/tarian

Antivirus para K8s. Proteja sus aplicaciones que se ejecutan en Kubernetes de ataques maliciosos mediante código fuente previamente registrado,…

kube-tarian/tarian

Agente de seguridad en tiempo de ejecución basado en eBPF para Kubernetes que detecta procesos desconocidos y cambios en archivos, aplica…

malwareinfosec/fiddlezap

Complemento de detección de tráfico malicioso basado en expresiones regulares para OWASP ZAP. Señala sitios web comprometidos mediante la…

cyberdefenders/detectionlabelk

DetectionLabELK es un fork de DetectionLab con el stack ELK en lugar de Splunk.

sinologicnet/sipcheck

Monitorea los registros de autenticación de Asterisk y banea automáticamente las IPs con intentos de inicio de sesión fallidos repetidos usando…

reyjesusq/sentinel-mcp

Sistema autónomo de ciberdefensa impulsado por IA que utiliza MCP, Gemini 2.0 Flash, observabilidad de Dynatrace y MongoDB. Participación en el…

alloysecuregroup/phantomfs

Honeypot de Windows que utiliza ProjFS para proyectar archivos señuelo que generan alertas en el Registro de Eventos y en el escritorio cuando se…

cicd-sensor/cicd-sensor

eBPF-powered runtime security sensor for CI/CD pipelines. Detects supply-chain attacks, logs process ancestry and file access, and provides forensic…

imthenachoman/how-to-secure-a-linux-server

Guía paso a paso para endurecer un servidor Linux, cubriendo seguridad SSH, cortafuegos, detección de intrusiones, auditoría y configuración del…