Herramientas de ciberseguridad para análisis, detección y el posterior triaje

• Security Onion se distribuye como una plataforma de monitorización de seguridad totalmente gratuita; su versión open‑source incluye todas las capacidades de detección, threat hunting y gestión de casos sin restricciones de funcionalidad .
• Zeek (antes llamado Bro) es un framework de análisis de red liberado bajo la licencia BSD, lo que lo convierte en software libre y de código abierto .
• Suricata es un motor de detección y prevención de intrusiones desarrollado por la Open Information Security Foundation (OISF) y publicado bajo licencia GPLv2, por lo que también es open source .

Grassmarlin, Cyberlens y Sophia son herramientas de código abierto (open source/free).

• Grassmarlin es una aplicación basada en software libre, liberada por la NSA, disponible para Windows y Linux y cuyo código fuente se puede descargar desde su repositorio en GitHub .
• Cyberlens y Sophia aparecen listadas en la guía del INCIBE como herramientas open source y libres dentro del apartado de inventario de activos, lo que indica que su código fuente es accesible y pueden utilizarse de manera gratuita .