Los mejores proyectos open source de Seguridad

Software de cifrado de discos basado en TrueCrypt 7.1a, con mejoras de seguridad, para cifrar unidades, particiones y contenedores.

CLI de automatización de pruebas de penetración con IA que coordina herramientas de seguridad como nmap y nuclei mediante flujos de trabajo planificados paso a paso por LLM.

Biblioteca C portable y compacta que implementa certificados X.509 y los protocolos TLS y DTLS, adecuada para sistemas embebidos.

Escáner de seguridad web en Rust para pruebas de penetración, con más de 125 módulos, un modo de pruebas basado en IA y una extensión de navegador complementaria.

Aplicación web OSINT todo en uno que analiza cualquier sitio web bajo demanda: DNS, SSL, encabezados, información del servidor y configuración de seguridad.

Autenticación facial para Linux al estilo de Windows Hello, integrada con PAM para sustituir contraseñas al iniciar sesión, usar sudo y desbloquear la pantalla.

CLI y biblioteca en Rust que decodifican o descifran automáticamente codificaciones y cifrados por capas, sin necesitar una clave, el nombre del cifrado ni pistas.

CLI en Go que consulta varios motores de búsqueda de Internet (Shodan, Censys, FOFA, ZoomEye y otros) para encontrar hosts expuestos en tareas de reconocimiento y automatización.

App para Android e iOS que detecta señales Bluetooth LE cercanas de gafas inteligentes, principalmente Meta Ray-Ban, y envía una alerta.

App y red de mensajería sin identificadores de usuario, con cifrado de extremo a extremo y enrutamiento privado en iOS, Android, escritorio y CLI.

Monitor de tráfico de red que detecta comunicaciones con dominios, IP, URL y User-Agents maliciosos conocidos mediante listas de indicadores llamadas trails.

Plataforma web para administrar Fail2Ban en uno o varios hosts Linux, con revisión centralizada de bloqueos, búsqueda para desbloquear IP y alertas.

Un pastebin con cifrado de extremo a extremo y conocimiento cero, donde las notas se cifran en el navegador y se autodestruyen tras una lectura o después de 24 horas.

Un kit de herramientas web para analizar cualquier dominio: registros DNS, geolocalización de IP, WHOIS e historial de certificados SSL/TLS.

CLI y SDK de TypeScript de OpenAI para detectar vulnerabilidades de seguridad en el código, validar hallazgos y generar correcciones.

Framework integral basado en Go para reconocimiento y ataques MITM en redes WiFi, BLE, HID inalámbricas, CAN-bus e IPv4/IPv6.

Gestor de contraseñas de código abierto creado con Flutter y compatible con bases de datos KeePass 2.x (KDBX 3 y KDBX 4) en móviles, computadoras y la web.

Un paquete de skills para agentes de IA que dirige las tareas de ingeniería inversa, pentesting y CTF hacia la metodología y el conjunto de herramientas adecuados.

Herramienta de pruebas de penetración basada en IA que usa varios proveedores de LLM para generar payloads y analizar sitios web en busca de más de 50 tipos de vulnerabilidades.

Una skill para agentes y un servicio Python con biblioteca estándar que elimina marcas de procedencia de IA y metadatos C2PA de textos y archivos propios.