Los mejores proyectos open source de Seguridad

Un paquete de skills para agentes de IA que dirige las tareas de ingeniería inversa, pentesting y CTF hacia la metodología y el conjunto de herramientas adecuados.

Aplicación web OSINT todo en uno que analiza cualquier sitio web bajo demanda: DNS, SSL, encabezados, información del servidor y configuración de seguridad.

Una skill para agentes de programación que guía a un agente de IA en una auditoría de seguridad por fases, con hallazgos verificables de forma independiente y legibles por máquina.

Herramienta CLI que detecta credenciales filtradas en Git, almacenamiento en la nube, chats y otras fuentes, y comprueba si siguen activas.

Una skill para agentes y un servicio Python con biblioteca estándar que elimina marcas de procedencia de IA y metadatos C2PA de textos y archivos propios.

Herramienta OSINT de código abierto que automatiza la recopilación de datos sobre un objetivo y mapea su superficie de ataque mediante una interfaz web y una CLI.

Firewall de aplicaciones web y proxy inverso autohospedados que filtran el tráfico HTTP para bloquear ataques como SQL injection, XSS y avalanchas de bots.

CLI y biblioteca en Rust que decodifican o descifran automáticamente codificaciones y cifrados por capas, sin necesitar una clave, el nombre del cifrado ni pistas.

Framework integral basado en Go para reconocimiento y ataques MITM en redes WiFi, BLE, HID inalámbricas, CAN-bus e IPv4/IPv6.

App y red de mensajería sin identificadores de usuario, con cifrado de extremo a extremo y enrutamiento privado en iOS, Android, escritorio y CLI.

Directorio web categorizado de herramientas y recursos OSINT gratuitos para recopilar información de fuentes públicas, organizado como un árbol interactivo.

Software de cifrado de discos basado en TrueCrypt 7.1a, con mejoras de seguridad, para cifrar unidades, particiones y contenedores.

SDK de código abierto para detectar y anonimizar información de identificación personal en texto, imágenes y datos estructurados mediante NLP, expresiones regulares y reglas.

Servidor MCP que expone las funciones de ingeniería inversa de Ghidra para que los clientes LLM puedan descompilar y analizar binarios.

CLI y SDK de TypeScript de OpenAI para detectar vulnerabilidades de seguridad en el código, validar hallazgos y generar correcciones.

Plataforma OSINT de código abierto basada en grafos que conecta entidades como dominios, IP, correos y wallets mediante enriquecedores automatizados.

Herramienta ACME autohospedada que automatiza la emisión, implementación, renovación y supervisión de certificados SSL mediante flujos de trabajo visuales.

Monitor de tráfico de red que detecta comunicaciones con dominios, IP, URL y User-Agents maliciosos conocidos mediante listas de indicadores llamadas trails.

Autenticación facial para Linux al estilo de Windows Hello, integrada con PAM para sustituir contraseñas al iniciar sesión, usar sudo y desbloquear la pantalla.

Biblioteca seleccionada de archivos SKILL.md de seguridad ofensiva que proporcionan a Claude metodologías para superficies de ataque específicas, desde la inyección SQL hasta la evasión de EDR.