Herramientas, detecciones y laboratorios para detectar, investigar y contener ataques reales. Gratis, sin registro y, cuando tocan tus datos, sin que salgan de tu navegador.
Datos públicos deCISA KEVFIRST EPSSOSV.devCIRCLMITRE ATT&CKWordfenceHave I Been Pwned
Cada herramienta encaja en una fase del trabajo de un SOC, para que sepas por dónde empezar.
Reglas Sigma y KQL que funcionan, cobertura de ATT&CK y las vulnerabilidades que ya se están explotando.
Analiza un correo sospechoso, decodifica un comando ofuscado y sigue un expediente de principio a fin.
Prioriza qué parchear con EPSS y KEV, y cierra la suplantación de tu dominio con guías por proveedor.
Datos públicos que se actualizan solos y un informe mensual que puedes citar. Sin cuentas ni publicidad.
Empresas suplantables por correo, según su DNS público. Metodología abierta y serie en CSV.
Ver la última edición →JSON, GitHub Action e insignia para tu README.
Leer la documentación →Guías prácticas con consultas, reglas y configuraciones que puedes copiar hoy.
Los 26 artículos →Dos productos que nacen de la misma idea que esta web: medir en vez de suponer.
Kit de arranque para aplicaciones con IA, con el guardarraíl contra inyección de prompts ya implementado y medido contra cuatro ataques. El módulo y la suite de ataques, publicados íntegros antes de pedir dinero a nadie.
secureaikit.com ↗Describe un proceso manual de tu empresa y recibe lo que cuesta al año, cuánto se puede automatizar, con qué riesgo y por dónde empezar. Cada cifra con su nivel de confianza; sin un dato, ninguna cifra.
handmetric.com ↗Detection engineering con Microsoft Sentinel y KQL, reglas Sigma y respuesta a incidentes. Todo lo que ves aquí lo he construido yo.
