ThreatHunting

El Proyecto ThreatHunting Un repositorio informativo sobre la caza de adversarios en tu entorno de TI. Asegúrate de visitar ThreatHunting.net para más información sobre este repositorio. Licencia Aquí está el acuerdo, en lenguaje claro: Este repositorio está aquí para la comunidad. Eres libre de...

drovorub-hunt

Despachos de Drovorub: Caza de Amenazas en Red para el Malware de la GRU GTsSS de Rusia a Escala Recientemente, la Agencia de Seguridad Nacional y la Oficina Federal de Investigaciones publicaron un informe describiendo las capacidades de comando y control aprovechadas por la Dirección Principal ...

Phishruffus

Phishruffus - Cazador de amenazas inteligente y servidores de phishing Phishruffus es una herramienta diseñada para la identificación de servidores DNS y amenazas de Internet utilizadas para la práctica ilegal de phishing...

Sandbox_Scryer

Sandbox Scryer Versión: 1.0.4 Licencia: GPL v3 Sandbox Scryer es una herramienta de código abierto para producir datos de caza de amenazas e inteligencia a partir de la salida de detonación pública de sandboxes. La herramienta aprovecha el marco MITRE ATT&CK para organizar y priorizar los...

thrunt-god

De la señal, al enjambre. Sin dioses. Solo Thrunt. Sistema de comandos de cacería de amenazas para IDEs agénticos. Claude Code · OpenCode · Gemini · Codex · Copilot · Cursor · Windsurf /thrunt:autonomous | un comando, cacería completa Instalación · Fases · Comandos · Flujos · Artefactos Instalaci...

Threat-Hunting

Caza de Amenazas | Ingeniería de Detección Colección de consultas de caza de amenazas y detección para: CrowdStrike Falcon usando CQL – CrowdStrike Query Language Microsoft Defender XDR usando KQL – Kusto Query Language Diseñado para detectar procesos sospechosos, comportamientos de red anómalos,...

hayabusa

Generador rápido de líneas de tiempo forenses de registros de eventos de Windows y herramienta de caza de amenazas. Escrito en Rust seguro en memoria por Yamato Security — la única herramienta de código abierto con soporte completo de Sigma, incluyendo reglas de correlación v2...

Red-Teaming-Toolkit

Kit de herramientas para Red Teaming Este repositorio contiene herramientas de seguridad de código abierto OST de última generación que lo ayudarán durante la simulación de adversarios y, como información destinada a cazadores de amenazas, pueden facilitar la detección y la prevención. La lista d...

Judge-Jury-and-Executable

Judge Jury and Executable Una herramienta forense de caza de amenazas Características: Escanea un sistema de archivos montado en busca de amenazas de inmediato O recopila una línea base del sistema antes de un incidente, para una capacidad adicional de caza de amenazas Se puede usar antes, durant...

Douglas-042

Douglas-042 - Caza de amenazas Respuesta a Incidentes - Caza con PowerShell DOUGLAS-042 se presenta como una ingeniosa materialización de un script de PowerShell meticulosamente diseñado para agilizar el proceso de triaje y facilitar la recopilación minuciosa de evidencia crucial derivada tanto d...

WEFFLES

WEFFLES WEFFLES es una forma de construir una consola de caza de amenazas rápida, gratuita y efectiva usando Reenvío de Eventos de Windows y PowerBI. Puedes encontrar un artículo completo al respecto en https://aka.ms/weffles pero si eres impaciente, wefsetup.ps1 es el archivo con el que comenzar...

ja4

Huella Digital de Red JA4+™ JA4+ es un conjunto de métodos de huella digital de red creado por FoxIO que es fácil de usar y de compartir. Estos métodos son legibles tanto por humanos como por máquinas para facilitar una caza de amenazas y un análisis más efectivos. Los casos de uso de estas huell...

Adama

Adama Búsquedas para caza de amenazas y analítica de seguridad Una colección de búsquedas conocidas de datos de registros y/o eventos para la caza de amenazas y detección. Enumeran conjuntos de búsquedas utilizadas en múltiples pipelines de datos. Los detalles de implementación son para ELK. Adam...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

fastfinder

FastFinder Una herramienta ligera de respuesta a incidentes para la caza de amenazas y el triage forense ✨ Descripción general FastFinder es una herramienta de respuesta a incidentes potente y ligera diseñada para profesionales de la ciberseguridad que realizan caza de amenazas, análisis forense ...

mihari

mihari Un agregador de consultas para la caza de amenazas basada en OSINT. Mihari puede agregar múltiples búsquedas a través de múltiples servicios en una sola regla y persistir los hallazgos en una base de datos. Mihari es compatible con los siguientes servicios por defecto. Censys CIRCL passive...

persisthunt

Detección de Persistencia, Búsqueda y Recopilación de Artefactos en Linux Resumen Uso Ejemplos de Detecciones Tabla de Técnicas Resumen persisthunt.sh ayuda a acelerar las investigaciones recolectando artefactos relacionados con persistencia específicos y destacando patrones sospechosos comúnment...

ZeroScout

🦅 ZeroScout El Cazador Autónomo de Amenazas Local y en la Nube "No solo escanees archivos. Visualiza el campo de batalla." 🇹🇷 Türkçe Dökümantasyon İçin Tıklayın Read in Turkish 🚀 ¿Qué es ZeroScout? ZeroScout es un framework de caza de amenazas de próxima generación diseñado para Respondedores de...

aether

Aether version : 0.9 stable release Aether is a Windows memory-forensics and threat hunting tool that scans live process memory for malicious pattern, detect injection techniques, implant signatures, reflectively loaded .NET assemblies. it works with a multi-layer confidence model that dramatical...

threat-hunting-guide

Corelight Threat Hunting Guide working copy This repository serves as the working data for the Corelight Threat Hunting Guide. The source prose which is maintained here is periodically put through editing, layout, and graphic design, and then published as a PDF file and distributed by Corelight,...