incident-response

Kit de herramientas multiplataforma para respuesta a incidentes y análisis forense en vivo con detección integrada, análisis estructurado y generación de informes, diseñado para investigaciones de seguridad rápidas y procesables.

Free educational courses in cybersecurity, reverse engineering, malware analysis, and programming designed to expand access, build practical skills, and support the next generation of cyber defenders.

SIEM, SOAR y cumplimiento listos para empresas, impulsados por correlación en tiempo real e inteligencia de amenazas.

select * from logs; Tailpipe es un SIEM de código abierto para obtener información instantánea de registros, impulsado por DuckDB. Analiza millones de eventos en segundos, directamente desde tu terminal.

Una plataforma de gestión de incidentes de código abierto que se integra con Slack.

Una lista curada de recursos excelentes sobre análisis forense de memoria para DFIR

DFIRTrack: la aplicación de seguimiento de respuesta a incidentes

AssemblyLine 4: Clasificación de archivos y análisis de malware

Plugins para Wazuh Dashboard

Gestión rápida y eficiente de osquery