threat-hunting

817 habilidades de ciberseguridad estructuradas para AI agents · Mapeadas a 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF y MITRE F3 (Fight Fraud) · estándar agentskills.io · Compatible con Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI y más de 20 plataformas · 29 dominios de seguridad · Apache 2.0

Suricata es un motor de sistema de detección de intrusiones, prevención de intrusiones y monitoreo de seguridad de red desarrollado por la OISF y la comunidad de Suricata.

MISP (software principal) - Plataforma de intercambio e inteligencia de amenazas de código abierto

Motor de permutación de nombres de dominio para detectar ataques de phishing homógrafo, typo squatting y suplantación de marca

Plantilla de archivo de configuración de Sysmon con seguimiento de eventos predeterminado de alta calidad

Security Onion es una plataforma libre y abierta para la búsqueda de amenazas, monitoreo de seguridad empresarial y gestión de registros. Incluye nuestras propias interfaces para alertas, paneles, búsqueda, PCAP, detecciones y gestión de casos. También incluye otras herramientas como osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata y Zeek.

✨ Una lista seleccionada de recursos increíbles de detección y búsqueda de amenazas 🕵️‍♂️

IntelOwl: gestiona tu Threat Intelligence a escala

Un proyecto de código abierto impulsado por la comunidad para compartir lógica de detección, tácticas de adversarios y recursos para hacer más eficiente el desarrollo de detecciones.

Una lista selecta de increíbles reglas YARA, herramientas y personas.

Malwoverview es una herramienta de primera respuesta para la búsqueda de amenazas en VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST y VulnCheck. Soporta enriquecimiento con LLM, extracción de IOC, escaneo con YARA y análisis de Android.

The Hunting ELK

Busca y rastrea rápidamente artefactos forenses de Windows

Hayabusa (隼) es un generador de líneas de tiempo forenses rápidas y búsqueda de amenazas basado en Sigma para registros de eventos de Windows.

Un repositorio de módulos de configuración de sysmon

Colección de informes APT interesantes y algunos IOC especiales

Base de datos de firmas YARA e IOC para mis escáneres y herramientas

Repositorio creado con el fin de recopilar información, fuentes (sitios web/portales) y trucos de OSINT dentro del contexto de Brasil.

Sensor de seguridad para la detección y protección de amenazas en tiempo real

Tu inteligencia de amenazas de confianza para el día a día

Listas de seguridad impresionantes para SOC/CERT/CTI

Una base de conocimiento seleccionada para construir, ejecutar y madurar un SOC (incluyendo CSIRT).

Consultas KQL. Consultas de búsqueda y detección para Defender For Endpoint y Azure Sentinel en KQL. Consultas KQL listas para usar: búsqueda avanzada, detección personalizada, reglas de análisis y reglas de búsqueda

Indicadores de compromiso de las investigaciones cibernéticas de Amnistía Internacional

Data lake de seguridad de código abierto para búsqueda de amenazas, detección, respuesta y análisis de ciberseguridad a escala de petabytes en AWS.

Utilidades para Sysmon

Una distribución de NDR basada en Suricata.

Un recurso que contiene todas las herramientas utilizadas por los grupos de ransomware

APT-Hunter es una herramienta de búsqueda de amenazas para registros de eventos de Windows, creada con una mentalidad de equipo púrpura para detectar movimientos APT ocultos en el mar de registros de eventos de Windows y reducir el tiempo necesario para descubrir actividades sospechosas.