MrHandler

MR.HANDLER MR.Handler es una herramienta especializada diseñada para responder a incidentes de seguridad en sistemas Linux. Se conecta a los sistemas de destino a través de SSH para ejecutar una serie de comandos de diagnóstico, recopilando información crucial como configuraciones de red, registr...

cloud-sniper

Cloud Sniper: Plataforma de detección como código Cloud Sniper es una plataforma integral meticulosamente diseñada para optimizar las Operaciones de Seguridad en la Nube. Responde rápidamente a incidentes de seguridad analizando y correlacionando artefactos de la nube, garantizando una visión...

supply-chain-guard

Supply Chain Guard SCG Un kit de herramientas de respuesta a incidentes para ataques a la cadena de suministro de npm/yarn y Python pip/poetry/uv — gratuito, local, sin dependencias. SCG no es un motor de escaneo que compite con herramientas comerciales en cobertura. Es una habilidad de Claude Co...

beagle

Beagle 1. Acerca de Beagle 2. Instalación 1. Docker 2. Paquete Python 3. Configuración 3. Interfaz web 1. Subir datos 2. Navegar por grafos existentes 3. Interfaz de grafo 1. Inspeccionar nodos y aristas 2. Expandir vecinos 3. Ocultar nodos 4. Ejecutar mutadores 5. Alternar tipos de nodos y arist...

LinuxCatScale

Script de Recopilación de IR Linux-CatScale Linux CatScale es un script de bash que utiliza herramientas del sistema para recopilar datos exhaustivos de hosts basados en Linux. Los datos tienen como objetivo ayudar a los profesionales de DFIR a triage y delimitar incidentes. También se configura...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

Douglas-042

Douglas-042 - Caza de amenazas Respuesta a Incidentes - Caza con PowerShell DOUGLAS-042 se presenta como una ingeniosa materialización de un script de PowerShell meticulosamente diseñado para agilizar el proceso de triaje y facilitar la recopilación minuciosa de evidencia crucial derivada tanto d...

siras

SIRAS v3.0 es un moderno marco de simulación automatizada de respuesta a incidentes de seguridad diseñado para gestionar ejercicios de equipo rojo como código. Puede ejecutar simulaciones de seguridad controladas que ponen a prueba su plan de respuesta a incidentes en escenarios realistas. El...

TuxResponse

TuxResponse v1.1 Respuesta a Incidentes en Linux TuxResponse es un script de respuesta a incidentes para sistemas Linux escrito en bash. Puede automatizar actividades de respuesta a incidentes en sistemas Linux y permitirle evaluar sistemas rápidamente, sin comprometer los resultados. Normalmente...

cybersecurity-interview-questions

Preguntas de Entrevista en Ciberseguridad Una colección gratuita y de código abierto para Red Team, Blue Team, Seguridad Web, Respuesta a Incidentes y más...

Wp2shell-ioc-scanner

wp2shell IOC Scanner Version 1.4.0 · GPL-2.0-or-later · WordPress 6.0+ · PHP 7.4+ A read-only-by-default triage tool for the WordPress core vulnerabilities CVE-2026-60137 and CVE-2026-63030 “wp2shell”. It checks patch state, accounts, durable database artifacts and file integrity, separates...

ALFA

ALFA Análisis Forense Automatizado de Registros de Auditoría para Google Workspace Copyright c 2026 Invictus Incident Response Autores originales Greg Charitonos & BertJanCyber mantenido por Invictus Incident Response Antes de empezar Nota sobre sistemas operativos compatibles: ALFA ha sido proba...

spyre

Spyre ...un escáner modular autónomo y simple de IOC basado en host Spyre es un escáner simple de IOC basado en host, construido alrededor del motor de coincidencia de patrones YARA y otros módulos de escaneo. El objetivo principal de este proyecto es facilitar la operacionalización de reglas YAR...

MemProcFS

MemProcFS: MemProcFS es una forma fácil y conveniente de ver la memoria física como archivos en un sistema de archivos virtual. ¡Análisis de memoria fácil y trivial con un solo clic sin necesidad de complicados argumentos de línea de comandos! ¡Accede al contenido de la memoria y a los artefactos...

YAMA-dev

YAMA Otro analizador de memoria más para la detección de malware Concepto YAMA es un sistema para generar escáneres que pueden inspeccionar malware específico durante la respuesta a incidentes. El escáner generado por YAMA está diseñado para explorar la memoria del sistema operativo Windows y...

Incident-Response-Powershell

Powershell Digital Forensics & Incident Response This repository provides PowerShell-based Incident Response scripts. DFIR Script The DFIR-Script.ps1 script collects forensic artifacts on Windows devices. Key features include: Collecting over 25 potential indicators of compromise. CSV-based expor...

dissect

dissect Dissect es un framework y conjunto de herramientas de respuesta a incidentes y forense digital que permite acceder y analizar rápidamente artefactos forenses de varios formatos de disco y archivo, desarrollado por Fox-IT parte de NCC Group. Este proyecto es un paquete meta, que instalará...

attackgen

AttackGen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK and ATLAS frameworks. The tool generates tailored incident response scenarios based on user-selected threat actor groups, AI attack case...

awesome-dfir-skills

🔥 awesome-dfir-skills A community-driven collection of DFIR / incident response skills : reusable prompts, workflows, and helper files that help practitioners move faster, stay consistent, and maybe—just maybe—get some sleep. 🚀 Quick Start 1. Pick a skill from skills/README.md 2. Copy/paste it in...

VolWeb

Introducción VolWeb es una plataforma de análisis de memoria forense digital que aprovecha el poder del framework Volatility 3. Está dedicada a ayudar en investigaciones y respuestas a incidentes. 🧬 Objetivos El objetivo de VolWeb es mejorar la eficiencia de la recolección de memoria y el análisi...