detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

zeek

The Zeek Network Security Monitor A powerful framework for network traffic analysis and security monitoring. Key Features — Documentation — Getting Started — Development — License Key Features In-depth Analysis Zeek ships with analyzers for many protocols, enabling high-level semantic analysis at...

awesome-wazuh

awesome-wazhu Lista curada de recursos, herramientas e integraciones de Wazuh Wazuh es una plataforma gratuita y de código abierto de monitoreo de seguridad para la prevención, detección y respuesta ante amenazas. Contenido Documentación Oficial Primeros Pasos Guías de Configuración Despliegue...

securityonion

Security Onion Security Onion es una distribución de Linux gratuita y de código abierto para la caza de amenazas, la monitorización de seguridad empresarial y la gestión de registros. Incluye un amplio conjunto de herramientas diseñadas para trabajar juntas y proporcionar visibilidad sobre la...

kunai

Leitmotiv Kunai es una poderosa herramienta diseñada para proporcionar información útil en tareas como la monitorización de seguridad y la caza de amenazas en sistemas Linux. Piénsalo como la contraparte de Sysmon en Windows para Linux, adaptado para una monitorización de eventos completa y...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / Un paquete para la captura y análisis de datos de flujo de red y datos intraflujo, para investigación de redes, análisis forense y monitoreo de seguridad. Huellas digitales de TLS Addendum: Para nuestras herramientas y datos más recientes de huellas digitale...

awesome-attack-surface-management

Awesome Gestión de la Superficie de Ataque Una lista seleccionada de herramientas, recursos y mejores prácticas para la gestión de la superficie de ataque ASM, la gestión de la superficie de ataque externa EASM y la monitorización continua de la seguridad. La gestión de la superficie de ataque es...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

laurel

Linux Audit – 使いやすく、堅牢で、簡単なログ記録 LAUREL は、 auditd8 用のイベント後処理プラグインであり、現代的なセキュリティ監視セットアップに適した、有用でリッチな JSON ベースの監査ログを生成します。 最新安定版リリースに対応するドキュメントはこちらにあります。 なぜ？ TLDR: このような監査イベントの代わりに… type=EXECVE msg=audit1626611363.720:348501: argc=3 a0="perl" a1="-e"...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 Una solución integral de monitoreo de seguridad para SharePoint basada en PowerShell, con protección contra CVE-2023-29357 y CVE-2023-33157, gestión inteligente de DLL, detección avanzada de amenazas y capacidades automatizadas de alertas. 📋 Tabla de Contenido...

securitybot

Securitybot ¡Alertas distribuidas para las masas! Securitybot es una implementación de código abierto de un chatbot de alertas distribuidas, como se describe en la publicación del blog de Ryan Huber. Las alertas distribuidas mejoran la eficiencia de monitoreo de tu equipo de seguridad y pueden...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

security_monkey

NOTA: Security Monkey está en modo de mantenimiento y llegará al final de su vida útil en 2020. Para usuarios de AWS, utilice AWS Config. Para usuarios de GCP, utilice Cloud Asset Inventory. Security Monkey Security Monkey supervisa tus cuentas de AWS y GCP en busca de cambios de políticas y aler...

Audix

| / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| es una herramienta de PowerShell para configurar rápidamente las políticas de auditoría de eventos de Windows para monitoreo y respuesta a incidentes. Por favor, tenga en cuenta: Esta herramienta solo cambiará la política de seguridad local...

ai-bot-ip-ranges

Rangos de IP de Bots de IA Una colección de rangos de IP oficiales de los rastreadores de bots de IA de los principales proveedores. Descripción general Este repositorio rastrea y agrega los rangos de direcciones IP publicados por los proveedores de IA para sus rastreadores web. Estos rangos son...

gp_netSecDSS

netSecDSS Sistema de Soporte a la Decisión para la Evaluación de Riesgos de Seguridad en Redes y Sistemas en PYMEs Una plataforma de monitoreo de seguridad de red basada en Docker, construida para pequeñas y medianas empresas que no pueden permitirse herramientas SIEM comerciales. Simula una red...

CVE-2026-57229

A flaw was found in Suricata, a network Intrusion Detection System IDS, Intrusion Prevention System IPS, and Network Security Monitoring engine. The SMTP Simple Mail Transfer Protocol MIME Multipurpose Internet Mail Extensions parser does not fully reset its state when processing encapsulated...