incident-response

817 habilidades de ciberseguridad estructuradas para AI agents · Mapeadas a 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF y MITRE F3 (Fight Fraud) · estándar agentskills.io · Compatible con Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI y más de 20 plataformas · 29 dominios de seguridad · Apache 2.0

¿Por qué se está ejecutando esto? Rastrea cualquier proceso, puerto, contenedor o archivo hasta su origen: incluye CLI y TUI.

Wazuh - La plataforma de seguridad de código abierto. Protección unificada XDR y SIEM para endpoints y cargas de trabajo en la nube.

Una lista seleccionada de recursos de ingeniería de confiabilidad de sitios y producción.

Observabilidad de red impulsada por eBPF para Kubernetes. Indexa tráfico L4/L7 con contexto completo de K8s, descifra TLS sin claves. Consultable por agentes de IA mediante MCP y por humanos mediante un panel.

Una colección seleccionada de recursos públicos sobre cómo la tecnología y las organizaciones expertas en tecnología de todo el mundo practican la ingeniería de confiabilidad de sitios (SRE)

Lista de herramientas de código abierto para la seguridad de AWS: defensivas, ofensivas, de auditoría, DFIR, etc.

Una lista seleccionada de herramientas para la respuesta a incidentes

Plataforma completa de monitoreo y observabilidad de código abierto.

✨ Una lista seleccionada de recursos increíbles de detección y búsqueda de amenazas 🕵️‍♂️

IntelOwl: gestiona tu Threat Intelligence a escala

Herramientas y técnicas para Blue Team / Respuesta a incidentes

Desarrollo de Volatility 3.0

Investigando más a fondo...

Plataforma de automatización de seguridad de código abierto para equipos y agentes de IA

Hayabusa (隼) es un generador de líneas de tiempo forenses rápidas y búsqueda de amenazas basado en Sigma para registros de eventos de Windows.

SRE Agent - Proyecto Sandbox de CNCF

The Sleuth Kit® (TSK) es una biblioteca y colección de herramientas de análisis forense digital para la línea de comandos que le permite investigar datos de volúmenes y sistemas de archivos. La biblioteca se puede incorporar en herramientas de análisis forense digital más grandes y las herramientas de línea de comandos se pueden usar directamente para encontrar evidencias.

🕵️ Herramientas OSINT para la recopilación de información y acciones forenses 🕵️

Centro de Operaciones de Seguridad (SOC) de código abierto impulsado por IA: fusión de alertas, simulacros de purple team, triaje asistido por agentes e investigación basada en MITRE ATT&CK. Con licencia MIT y autoalojable.

Una lista de recetas de cyber-chef y enlaces seleccionados

Módulo de PowerShell que puede ser utilizado por Blue Teams, respondedores de incidentes y administradores de sistemas para buscar persistencias implantadas en máquinas Windows. Cuenta oficial de Twitter/X @PersistSniper. Hecho con ❤️ por @last0x00 y @dottor_morte

Servidor API para ASN, validez RPKI, estadísticas BGP, IPv4/v6, prefijos, URL, ASPath, organización, reputación de IP, geolocalización de IP, huella digital de IP, reconocimiento de red y servidor de traceroute web.

Listas de seguridad impresionantes para SOC/CERT/CTI

Una base de conocimiento seleccionada para construir, ejecutar y madurar un SOC (incluyendo CSIRT).

Cortex: un potente motor de análisis observable y respuesta activa.

GOAL: manuales de respuesta a incidentes mapeados a las tácticas y técnicas de MITRE ATT&CK. (Apto para colaboradores).

Herramienta de informes y respuesta a incidentes en tiempo real de Monzo ⚡️

Plataforma colaborativa de respuesta a incidentes.

UAC es una herramienta de respuesta a incidentes potente y extensible diseñada para investigadores forenses, analistas de seguridad y profesionales de TI. Automatiza la recopilación de artefactos de una amplia gama de sistemas tipo Unix, incluyendo AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD y Solaris.