Herramientas

chronicle/gcti

Repositorio de firmas de detección que proporciona reglas YARA y contenido de threat hunting para identificar malware y actividad maliciosa en…

blackhillsinfosec/eventlogging

Scripts de automatización para implementar Windows Event Forwarding, Sysmon y políticas de auditoría personalizadas en un entorno de Active Directory.

blackberry/threat-research-and-intelligence

BlackBerry Threat Research & Intelligence

kolya5544/bearftp

Servidor FTP honeypot escrito en .NET Core (C#) tanto para Linux como para Windows.

mellow-hype/c2finder

Busque IPs de C&C no sinkholed en sus registros de Bro (de la lista maestra de C&C de Bambanek Consulting)

etsy/midas

Sistema de Análisis de Detección de Intrusiones para Mac

spiarh/webhook-cve-2022-0811

Webhook simple para bloquear la explotación de CVE-2022-0811

rastating/modsecurity-cve-2018-6389

Un conjunto de reglas de ModSecurity para detectar posibles ataques que aprovechan CVE-2018-6389.

michaelsanford/log4shell-honeypot

Honeypot dockerizado para CVE-2021-44228.

lopqto/cve-2021-41773_honeypot

Honeypot simple para la vulnerabilidad CVE-2021-41773

insomnisec/detections-cve-2026-23918

Reglas de detección para CVE-2026-23918 Apache http2 RCE - Crédito: stringa.ai, isec.pl

darses/cve-2025-32433

Investigación de seguridad sobre Erlang/OTP SSH CVE-2025-32433.

below0day/honeypot-logs-cve-2025-5777

CitrixBleed 2 logs de honeypot de NetScaler

fusion1110/ebpf-hid_guard

Detector de ataques de inyección HID en espacio de kernel de Linux usando eBPF. Monitoriza dispositivos HID USB y Bluetooth en busca de tiempos de…

ma111e/melody

Melody es un sensor de internet transparente construido para inteligencia de amenazas. Admite reglas de etiquetado personalizadas y simulación de…

0x0v1/audix

Audix es una herramienta de PowerShell para configurar rápidamente las políticas de auditoría de eventos de Windows para la monitorización de…

grapl-security/grapl

Plataforma de grafos para Detección y Respuesta