cybersecurity

RedTiger-Tools es una herramienta de automatización multifunción dedicada al pentesting y OSINT. El proyecto es de código abierto y está diseñado para ser totalmente configurable según las necesidades del usuario. Incluye un sistema de plugins que permite a los usuarios ampliar o crear nuevas funciones, con el fin de centralizar múltiples herramientas en una única plataforma unificada.

Scirius es una aplicación web para la gestión de conjuntos de reglas de Suricata y la búsqueda de amenazas.

Una lista curada de recursos increíbles sobre seguridad en aplicaciones iOS.

Este repositorio contiene una lista curada de recursos que sugiero en LinkedIn y Twitter.

Plataforma OSINT de dark web autohospedada. Inteligencia de amenazas automatizada desde la consulta hasta el gráfico en 13 pasos. Alternativa gratuita a Recorded Future, DarkOwl y Flare.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Sec-Gemini es un modelo de IA de vanguardia diseñado para mejorar las capacidades de ciberseguridad y potenciar a los defensores en la lucha constante contra las ciberamenazas.

LC (List Cloud) es una herramienta de inventario de superficie de ataque para entornos multicloud.

Una colección completa de hojas de referencia para herramientas de ingeniería inversa, análisis binario y programación en ensamblador. Este repositorio sirve como referencia integral para investigadores de seguridad, ingenieros inversos y programadores de bajo nivel.

Lanzamiento de Ghost Eye, una herramienta de escaneo y reconocimiento para la recopilación de información. Ghost Eye es una herramienta de recopilación de información creada en Python 3 que solo requiere un dominio o IP para funcionar. Es compatible con cualquier distribución de Linux que soporte Python 3. Autor: Jolanda de Koff

Datos STIX que representan MITRE ATT&CK.

Una herramienta que ayuda a encontrar las direcciones IP reales ocultas detrás de Cloudflare.

Microsoft Security Copilot es una solución de seguridad impulsada por IA generativa que ayuda a aumentar la eficiencia y las capacidades de los defensores para mejorar los resultados de seguridad a velocidad y escala de máquina, manteniendo el cumplimiento de los principios de IA responsable.

Krawl es un servidor de engaño web nativo de la nube, ligero y personalizable, y un anti-crawler que crea aplicaciones web falsas con vulnerabilidades evidentes utilizando datos señuelo generados aleatoriamente y plantillas HTML creadas por IA.

Realm es una plataforma multiplataforma para Red Team enfocada en la automatización y la fiabilidad.

Un lenguaje de programación diseñado exclusivamente para la ciberseguridad.

Versión 2 del Graphical Realism Framework for Industrial Control Simulation (GRFICS)

Recursos prácticos para la investigación de seguridad ofensiva en CI/CD. Selección de los mejores recursos vistos desde 2021.

Flujo de revisión y aprobación similar a un Pull Request para consultas de bases de datos, diseñado para un acceso a producción conforme a normas y eficiente para ingeniería.

Herramienta integral de código abierto que ayuda a los inquilinos en la nube a descubrir y probar riesgos, mejorando las capacidades de protección en la nube

Un gran repositorio de Cryptware Apps con más de 2500 muestras de malware y códigos fuente para diversas plataformas.

El framework OSINT-SAN permite encontrar información rápidamente y desanonimizar a los usuarios de la red de Internet.

Escaneo integral de activos de Internet y mapeo de superficie de ataque

The AI Agent for Cyber Security.

Herramienta profesional de visualización y monitoreo de red. L0P4Map combina el descubrimiento ARP de alta velocidad con integración completa de nmap y un motor de topología de red interactivo en tiempo real. Funciona tanto en redes locales como en IPs/sitios web personalizados.

Reconocimiento y explotación de Active Directory para Red Teams a través de Active Directory Web Services (ADWS).

En este repositorio encontrará comandos de muestra y archivos de prueba para cada día del curso "Linux for OSINT. A 21-day course for beginners".

Data-Shield IPv4 Blocklist Community proporciona un registro oficial y curado de direcciones IPv4 identificadas como maliciosas. Actualizado continuamente, este recurso ofrece inteligencia de amenazas vital para reforzar sus instancias de Firewall y WAF.

Herramienta sencilla de inyección de teclas para Windows y Linux que exfiltra datos de WiFi almacenados (SSID y contraseña).

Un framework de análisis léxico para rasgos genéticos binarios.