information-security

Guía de la comunidad para asegurar y mejorar la privacidad en macOS.

SpiderFoot automatiza la OSINT para inteligencia de amenazas y mapeo de superficies de ataque.

Un conjunto de herramientas potente y de código abierto para hackers y automatización de seguridad - Recopilación de escáneres de código abierto desarrollados por profesionales de la industria de la seguridad.

MISP (software principal) - Plataforma de intercambio e inteligencia de amenazas de código abierto

Una referencia de seguridad de la información que vale la pena; https://rmusser.net/git/admin-2/Infosec_Reference para la versión alojada en Git que no es de MS.

Banco de referencias de pruebas de penetración - Hoja de trucos OSCP / PTP & PTX

Automatiza la creación de un entorno de laboratorio completo con herramientas de seguridad y mejores prácticas de registro

Security Onion es una plataforma libre y abierta para la búsqueda de amenazas, monitoreo de seguridad empresarial y gestión de registros. Incluye nuestras propias interfaces para alertas, paneles, búsqueda, PCAP, detecciones y gestión de casos. También incluye otras herramientas como osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata y Zeek.

Contenido de automatización de seguridad en formatos SCAP, Bash, Ansible y otros

Instrucciones detalladas (en formato PDF y MD) sobre cómo configurar su propio servidor Xray-VPS (con protocolo VLESS XTLS-Reality a través del panel 3x-ui), así como la configuración de aplicaciones cliente (PC y teléfono).

Macro-cabecera para la ofuscación de C en tiempo de compilación (tcc, win x86/x64).

Fortalecimiento de seguridad para Ubuntu. Edición Systemd.

Herramienta de detección automática de SSTI con interfaz interactiva.

El proyecto API Security tiene como objetivo presentar métodos únicos de ataque y defensa en el campo de la seguridad de API

Framework AIL - Analysis Information Leak. Proyecto movido a https://github.com/ail-project

Herramienta de enumeración de subdominios

Mi lista curada de enlaces, recursos y herramientas sobre temas relacionados con la seguridad informática.

Guía de seguridad de código abierto. Aprenda todo sobre estándares de seguridad (FIPS, CIS, FedRAMP, FISMA, etc.), marcos de trabajo, modelos de amenazas, cifrado y puntos de referencia.

Marco de trabajo AIL: marco de análisis de fugas de información.

Repositorio oficial del proyecto DedSec.

APKHunt es una herramienta integral de análisis estático de código para aplicaciones Android basada en el marco OWASP MASVS. Aunque está destinada principalmente a desarrolladores y probadores de seguridad, puede ser utilizada por cualquier persona para identificar y abordar vulnerabilidades de seguridad potenciales.

Un repositorio para utilizar osquery en la detección y respuesta ante incidentes

Plantilla de plan de respuesta a incidentes concisa, directiva, específica, flexible y gratuita

Lookyloo es una interfaz web que permite a los usuarios capturar una página web y mostrar un árbol de dominios que se llaman entre sí.

BlueToolkit es un framework extensible de pruebas de vulnerabilidad para Bluetooth Classic, diseñado para descubrir vulnerabilidades en dispositivos con Bluetooth. Puede utilizarse en investigación de vulnerabilidades, pruebas de penetración y hacking de Bluetooth.

Lista curada de blogs, podcasts, estándares, proyectos y ejemplos destacados sobre seguridad en la nube

Rol de Ansible para aplicar una línea base de seguridad. Edición Systemd.

Un framework de análisis de comportamiento de usuarios y entidades (UEBA) robusto y flexible, utilizado para análisis de seguridad. Desarrollado con dedicación por científicos de datos y analistas de seguridad de la industria de la ciberseguridad. [BETA]