
reditrap
Mínimo honeypot de Redis que detecta explotaciones de RediShell (CVE-2025-49844).

Mínimo honeypot de Redis que detecta explotaciones de RediShell (CVE-2025-49844).
# Detecciones KQL de Microsoft Defender XDR para comportamientos de abuso de Defender relacionados con RedSun, BlueHammer, UnDefend y CVE-2026-33825.

CVE-2026-31431 Script de detección de vulnerabilidad Copy Fail en el kernel de Linux

Forense posterior a CVE-2026-41940 (cPanel/WHM): script bash y lista de verificación

Consulta de búsqueda de amenazas para la ventana de CVE de bluehammer CVE-2026-33825

Analiza archivos .pcapng para generar informes HTML para la inspección del tráfico de red y la revisión forense.

Plataforma de detección de amenazas impulsada por ML y monitoreo continuo diseñada para arquitecturas federales de confianza cero.

Hunt for CVE-2026-18963 exploitation traces (Keycloak unauthenticated account takeover) in the Keycloak database

Lista curada de recursos de detección y caza de amenazas: reglas de detección, herramientas SIEM y de análisis de logs, monitoreo de endpoints/redes,…

Un kit de herramientas de aprendizaje automático para el análisis de logs [ICSE'19, DSN'16]

Índice curado de herramientas de respuesta a incidentes y DFIR, que incluye forensia de memoria y de disco, recopilación de evidencias, análisis de…

Motor de análisis forense digital que analiza registros, archivos y artefactos del sistema para construir superlíneas de tiempo, permitiendo la…

Tuning and refactoring Google Chronicle Curated Detections to eliminate alert fatigue and fix logic gaps/bugs.

Plataforma colaborativa de análisis de líneas de tiempo forenses para ingerir, buscar y anotar registros de eventos con el fin de apoyar la respuesta…

Android Logs Events And Protobuf Parser

Parses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…

Un repositorio para compartir contenido de detección de Velociraptor disponible públicamente

Un paquete de Python y CLI para analizar informes DMARC agregados y forenses.