threat-intelligence

ThePhish: una herramienta automatizada de análisis de correos electrónicos de phishing

Servidor MCP de nivel de producción que proporciona a Claude 27 herramientas de inteligencia de seguridad a través de 21 APIs: búsqueda de CVE, puntuación EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal y más.

Herramienta CLI para inteligencia de amenazas y código abierto

AttackGen es una herramienta de prueba de respuesta ante incidentes de ciberseguridad que aprovecha el poder de los modelos de lenguaje extensos y el marco integral MITRE ATT&CK. La herramienta genera escenarios de respuesta personalizados basados en grupos de amenazas seleccionados y los detalles de su organización.

Una lista curada de informes anuales de ciberseguridad.

Herramienta OSINT gratuita para correos electrónicos, con más de 2500 plataformas, agrupación de identidades y detección de brechas. No requiere claves API. pip install mailaccess

Una colección de malware del mundo real compilada y analizada por investigadores para comprender mejor las amenazas, el análisis y la mitigación del malware.

Repositorio creado con el objetivo de reunir expresiones regulares dentro del contexto de Brasil

openSquat es una herramienta de código abierto que detecta dominios similares que suplantan a tu marca mediante el análisis diario de dominios recién registrados.

Este repositorio es una colección de diversas herramientas de hacking ético y malware para pruebas de penetración e investigación, escritas en Python, Ruby, Rust, C++, Go y C.

Un agregador de consultas para la búsqueda de amenazas basada en OSINT.

Este repositorio contiene feeds de inteligencia de amenazas de código abierto de uso libre, sin requisitos adicionales. Incluye múltiples tipos como IP, URL, CVE y Hash.

Plataforma de código abierto para analistas de ciberseguridad con múltiples funciones para inteligencia de amenazas e ingeniería de detección.

Extraer y agregar inteligencia de amenazas.

Una colección de recursos para cazadores de amenazas (Threat Hunters).

Guía integral de OSINT 2026: más de 450 herramientas, inteligencia artificial, metodologías y ética a través de 35 secciones para investigación e inteligencia de amenazas.

The Big Brother V6.0 es una plataforma OSINT armada que incluye enumeración de nombres de usuario (más de 473 plataformas), inteligencia visual de vector cuádruple, seguimiento de Sky Radar, análisis de billeteras de criptomonedas, inteligencia SSL, reconstrucción de huellas digitales, extracción de EXIF, dorking avanzado y reconocimiento de red.

Feeds de C2 creados automáticamente.

KLara de GReAT de Kaspersky

Colección de conocimientos sobre seguridad de la información

Plataforma OSINT de dark web autohospedada. Inteligencia de amenazas automatizada desde la consulta hasta el gráfico en 13 pasos. Alternativa gratuita a Recorded Future, DarkOwl y Flare.

Una aplicación sencilla que extrae IoCs de entradas basura y verifica su reputación utilizando múltiples servicios de CTI.

Lista de palabras clave y artefactos para sesiones de Threat Hunting

Otro rastreador de grupos de ransomware

Listas de advertencia para informar a los usuarios de MISP sobre posibles falsos positivos u otra información en los indicadores.

Awesome CSIRT es una lista curada de enlaces y recursos para actividades diarias de seguridad y CSIRT.

Centro de comando de OSINT en tiempo real para monitorear el conflicto en Oriente Medio: más de 50 fuentes de inteligencia de código abierto en vivo (noticias, Telegram, seguimiento de aeronaves militares y navales, alertas de misiles, mercados de predicción y defensa) en un solo panel. Sin claves API. Gratuito. Next.js + TypeScript.

Real Intelligence Threat Analytics (RITA) es un framework para detectar comunicación de comando y control mediante el análisis de tráfico de red.

PatrOwl: plataforma de código abierto, inteligente y escalable para la orquestación de operaciones de seguridad.

Clusters y elementos para adjuntar a eventos o atributos de MISP (como actores de amenazas).