threat-hunting

Watcher: plataforma de inteligencia y búsqueda de ciberamenazas de código abierto impulsada por IA. Desarrollada con Django y React JS.

Software de defensa activa y EDR para potenciar a los equipos azules (Blue Teams)

Escáner de malware para entornos cloud-native, integrado en CI/CD y tiempo de ejecución.

Una lista curada de informes anuales de ciberseguridad.

Una colección de malware del mundo real compilada y analizada por investigadores para comprender mejor las amenazas, el análisis y la mitigación del malware.

Herramienta de búsqueda de amenazas para Linux

Herramientas para desplegar rápidamente una capacidad de búsqueda de amenazas en Azure Sentinel que aprovecha Sysmon y MITRE ATT&CK

Repositorio creado con el objetivo de reunir expresiones regulares dentro del contexto de Brasil

openSquat es una herramienta de código abierto que detecta dominios similares que suplantan a tu marca mediante el análisis diario de dominios recién registrados.

Este repositorio contiene feeds de inteligencia de amenazas de código abierto de uso libre, sin requisitos adicionales. Incluye múltiples tipos como IP, URL, CVE y Hash.

Un agregador de consultas para la búsqueda de amenazas basada en OSINT.

Plataforma de código abierto para analistas de ciberseguridad con múltiples funciones para inteligencia de amenazas e ingeniería de detección.

Extraer y agregar inteligencia de amenazas.

Una colección de recursos para cazadores de amenazas (Threat Hunters).

Repositorio de consultas de búsqueda de amenazas y detección para Defender for Endpoint y Microsoft Sentinel en KQL (Kusto Query Language).

Un repositorio de consultas KQL enfocado en la búsqueda y detección de amenazas para Microsoft Sentinel y Microsoft XDR (anteriormente Microsoft 365 Defender).

Feeds de C2 creados automáticamente.

Tácticas, técnicas y procedimientos de SIEM

KLara de GReAT de Kaspersky

Herramienta de respuesta a incidentes de Windows: Hawkeye (Ojo de halcón). Herramienta integral de análisis de respuesta a incidentes que combina análisis de registros de Windows, escaneo de procesos e información del host

Una aplicación sencilla que extrae IoCs de entradas basura y verifica su reputación utilizando múltiples servicios de CTI.

Scirius es una aplicación web para la gestión de conjuntos de reglas de Suricata y la búsqueda de amenazas.

Lista de palabras clave y artefactos para sesiones de Threat Hunting

Características y métodos de detección de comportamientos de ataque comunes, que cubren endpoints y tráfico, sin incluir PowerShell ni Sysmon. ¡Les deseo una feliz vida operativa!

Este repositorio trata sobre la búsqueda avanzada de amenazas en Active Directory.

Consultas de detección y respuesta listas para producción para osquery.

Conjunto de muestras EVTX (>270) mapeadas a tácticas y técnicas de MITRE ATT&CK para medir la cobertura de tu SIEM o desarrollar nuevos casos de uso.

Real Intelligence Threat Analytics (RITA) es un framework para detectar comunicación de comando y control mediante el análisis de tráfico de red.

Clusters y elementos para adjuntar a eventos o atributos de MISP (como actores de amenazas).

PatrOwl: plataforma de código abierto, inteligente y escalable para la orquestación de operaciones de seguridad.