Los mejores proyectos open source de Seguridad

Aplicación de seguridad para endpoints Windows que combina reglas YARA, inferencia de aprendizaje automático para PE, comprobación de firmas, análisis opcional en la nube y un controlador minifiltro del kernel.

Herramienta para Node.js sin dependencias que cifra páginas HTML o sitios estáticos completos en archivos que se descifran en el navegador con una contraseña.

Una alternativa a CAPTCHA autohospedada y centrada en la privacidad que verifica a los usuarios con pruebas de trabajo y desafíos de instrumentación en segundo plano, en lugar de acertijos.

Servidor backend para los clientes de Bitwarden, con las API, una base de datos SQL Server y despliegue con Docker para el gestor de contraseñas.

Proveedor de identidad de código abierto para SSO, compatible con SAML, OAuth2/OIDC, LDAP y RADIUS, autohospedable desde laboratorios pequeños hasta grandes clústeres.

Extensión de Chrome que detecta los sistemas anti-bot, CAPTCHA y técnicas de fingerprinting que usa un sitio web, con puntuaciones de confianza.

Software de cifrado de discos de código abierto para crear volúmenes y particiones cifrados, derivado de TrueCrypt 7.1a y con mejoras de seguridad.

CLI de Python que usa LLM como Google Gemini, OpenAI y Claude para orquestar pruebas de penetración con herramientas de seguridad como nmap y nuclei.

Una pequeña biblioteca portable de C que implementa certificados X.509 y los protocolos TLS y DTLS, ideal para sistemas embebidos.

Escáner de seguridad web en Rust para pruebas de penetración, con más de 125 módulos, una extensión de navegador y un modo de pruebas basado en IA.

Framework de seguridad extensible escrito en Go para reconocimiento y ataques MITM en redes WiFi, BLE, HID, CAN-bus e IPv4/IPv6.

Herramienta de pruebas de penetración con IA que usa varios proveedores de LLM para generar payloads, analizar objetivos web y crear informes vinculados a estándares de cumplimiento.

Herramienta de reconocimiento de red autoalojada, escrita en Go, que descubre, identifica y monitorea dispositivos en la red local desde una consola web en tiempo real.