incident-response

APT-Hunter es una herramienta de búsqueda de amenazas para registros de eventos de Windows, creada con una mentalidad de equipo púrpura para detectar movimientos APT ocultos en el mar de registros de eventos de Windows y reducir el tiempo necesario para descubrir actividades sospechosas.

Watcher: plataforma de inteligencia y búsqueda de ciberamenazas de código abierto impulsada por IA. Desarrollada con Django y React JS.

ThePhish: una herramienta automatizada de análisis de correos electrónicos de phishing

AttackGen es una herramienta de prueba de respuesta ante incidentes de ciberseguridad que aprovecha el poder de los modelos de lenguaje extensos y el marco integral MITRE ATT&CK. La herramienta genera escenarios de respuesta personalizados basados en grupos de amenazas seleccionados y los detalles de su organización.

Wazuh - Contenedores Docker

IntelMQ es una solución para equipos de seguridad informática destinada a recopilar y procesar feeds de seguridad mediante un protocolo de colas de mensajes.

Guía de seguridad de código abierto. Aprenda todo sobre estándares de seguridad (FIPS, CIS, FedRAMP, FISMA, etc.), marcos de trabajo, modelos de amenazas, cifrado y puntos de referencia.

Conjunto de mapas mentales que proporcionan una visión general detallada de las diferentes capacidades de auditoría de #Microsoft para Windows, Exchange, Azure,...

Documentación de respuesta a incidentes de PagerDuty.

Un agente de IA para operaciones que comprende su infraestructura, encuentra la causa raíz y la soluciona, directamente desde Slack, Telegram, Lark o DingTalk.

FAME automatiza la evaluación de malware

Una colección de recursos para cazadores de amenazas (Threat Hunters).

Plantillas de código abierto que puedes usar para iniciar tus programas de seguridad.

Plataforma de investigación forense digital.

Extrae rápidamente direcciones IP, correos electrónicos, hashes, archivos, tarjetas de crédito, números de seguridad social y mucho más a partir de texto.

Un repositorio para utilizar osquery en la detección y respuesta ante incidentes

Scripts de respuesta a incidentes y análisis forense digital para PowerShell.

Plantilla de plan de respuesta a incidentes concisa, directiva, específica, flexible y gratuita

MasterParser es una potente herramienta DFIR diseñada para analizar y procesar registros de Linux.

Tenzir es el motor de canalización de datos para equipos de seguridad.

MemProcFS-Analyzer: análisis forense automatizado de volcados de memoria de Windows para DFIR

Herramienta de respuesta a incidentes de Windows: Hawkeye (Ojo de halcón). Herramienta integral de análisis de respuesta a incidentes que combina análisis de registros de Windows, escaneo de procesos e información del host

Colección de herramientas forenses.

Una aplicación sencilla que extrae IoCs de entradas basura y verifica su reputación utilizando múltiples servicios de CTI.

Una colección de scripts de PowerShell para analizar datos de Microsoft 365 y Microsoft Entra ID.

Lista de palabras clave y artefactos para sesiones de Threat Hunting

Este repositorio proporciona plantillas de muestra para manuales de seguridad contra diversos escenarios al utilizar Amazon Web Services.

Colección de recursos de ID de eventos útiles para informática forense y respuesta a incidentes.

PatrOwl: plataforma de código abierto, inteligente y escalable para la orquestación de operaciones de seguridad.

Real Intelligence Threat Analytics (RITA) es un framework para detectar comunicación de comando y control mediante el análisis de tráfico de red.