siem

Wazuh - La plataforma de seguridad de código abierto. Protección unificada XDR y SIEM para endpoints y cargas de trabajo en la nube.

Repositorio principal de reglas Sigma.

Gestión de registros libre y de código abierto

Guía de informática forense. Aprende todo sobre informática forense, forense digital, forense de dispositivos móviles, forense de redes y forense de bases de datos.

SIEM para Red Teams: herramienta utilizada para rastrear y alertar sobre las actividades del Blue Team, además de ofrecer una mejor usabilidad en operaciones a largo plazo.

Centro de Operaciones de Seguridad (SOC) de código abierto impulsado por IA: fusión de alertas, simulacros de purple team, triaje asistido por agentes e investigación basada en MITRE ATT&CK. Con licencia MIT y autoalojable.

Base de datos para registros rápida y fácil de usar, que puede gestionar eficientemente terabytes de registros

🐳 Elastic Stack (ELK) v9+ en Docker con Compose. Preconfigurado de fábrica para habilitar funciones de registros, métricas, APM, alertas, ML y SIEM. Inicia con un solo comando.

Listas de seguridad impresionantes para SOC/CERT/CTI

Una base de conocimiento seleccionada para construir, ejecutar y madurar un SOC (incluyendo CSIRT).

Data lake de seguridad de código abierto para búsqueda de amenazas, detección, respuesta y análisis de ciberseguridad a escala de petabytes en AWS.

pfSense/OPNsense + Elastic Stack

Plataforma SOC de agentes: Una plataforma de operaciones de seguridad automatizada, potente, flexible, de código abierto y centrada en agentes (AI SOC)

Guía de seguridad de código abierto. Aprenda todo sobre estándares de seguridad (FIPS, CIS, FedRAMP, FISMA, etc.), marcos de trabajo, modelos de amenazas, cifrado y puntos de referencia.

Herramientas para desplegar rápidamente una capacidad de búsqueda de amenazas en Azure Sentinel que aprovecha Sysmon y MITRE ATT&CK

Una lista colectiva de APIs públicas para uso en seguridad. Se aceptan contribuciones

Transforma los registros de auditoría de Linux para su uso en SIEM

Tenzir es el motor de canalización de datos para equipos de seguridad.

Tácticas, técnicas y procedimientos de SIEM

Lenguaje de consulta en pipeline

Lista de palabras clave y artefactos para sesiones de Threat Hunting

Una pequeña herramienta para experimentar con Azure Identity: herramienta de creación de laboratorios para Azure y Entra ID.

Conjunto de muestras EVTX (>270) mapeadas a tácticas y técnicas de MITRE ATT&CK para medir la cobertura de tu SIEM o desarrollar nuevos casos de uso.

SIEM, SOAR y cumplimiento listos para empresas, impulsados por correlación en tiempo real e inteligencia de amenazas.

select * from logs; Tailpipe es un SIEM de código abierto para obtener información instantánea de registros, impulsado por DuckDB. Analiza millones de eventos en segundos, directamente desde tu terminal.

Plataforma contenedorizada de Ciberseguridad BLUE TEAM que reúne herramientas de código abierto para SIEM, DFIR, CTI, SOAR y análisis de red

Un framework de análisis de comportamiento de usuarios y entidades (UEBA) robusto y flexible, utilizado para análisis de seguridad. Desarrollado con dedicación por científicos de datos y analistas de seguridad de la industria de la ciberseguridad. [BETA]