Los mejores proyectos open source de Seguridad

Plataforma web para administrar Fail2Ban en uno o varios hosts Linux, con revisión centralizada de bloqueos, búsqueda para desbloquear IP y alertas.

Un pastebin con cifrado de extremo a extremo y conocimiento cero, donde las notas se cifran en el navegador y se autodestruyen tras una lectura o después de 24 horas.

Un kit de herramientas web para analizar cualquier dominio: registros DNS, geolocalización de IP, WHOIS e historial de certificados SSL/TLS.

CLI y SDK de TypeScript de OpenAI para detectar vulnerabilidades de seguridad en el código, validar hallazgos y generar correcciones.

Framework integral basado en Go para reconocimiento y ataques MITM en redes WiFi, BLE, HID inalámbricas, CAN-bus e IPv4/IPv6.

Gestor de contraseñas de código abierto creado con Flutter y compatible con bases de datos KeePass 2.x (KDBX 3 y KDBX 4) en móviles, computadoras y la web.

Un paquete de skills para agentes de IA que dirige las tareas de ingeniería inversa, pentesting y CTF hacia la metodología y el conjunto de herramientas adecuados.

Herramienta de pruebas de penetración basada en IA que usa varios proveedores de LLM para generar payloads y analizar sitios web en busca de más de 50 tipos de vulnerabilidades.

Una skill para agentes y un servicio Python con biblioteca estándar que elimina marcas de procedencia de IA y metadatos C2PA de textos y archivos propios.

Biblioteca seleccionada de archivos SKILL.md de seguridad ofensiva que proporcionan a Claude metodologías para superficies de ataque específicas, desde la inyección SQL hasta la evasión de EDR.

Una skill para agentes de programación que guía a un agente de IA en una auditoría de seguridad por fases, con hallazgos verificables de forma independiente y legibles por máquina.

Un asistente de IA para terminal que planifica pruebas de penetración autorizadas y acotadas, ejecuta herramientas reales, solicita aprobación para acciones sensibles y documenta hallazgos con pruebas.

Limpiador de sistema y analizador de seguridad gratuito y de código abierto para Windows, macOS y Linux que elimina cachés, malware y programas innecesarios al inicio.

Una herramienta de bash para guardar archivos privados cifrados en un repositorio de git con las claves GPG de miembros concretos del equipo.

Herramienta activa de fingerprinting TLS que envía 10 sondas Client Hello diseñadas especialmente a un servidor y convierte las respuestas en un fingerprint JARM.

Herramienta OSINT de código abierto que automatiza la recopilación de datos sobre un objetivo y mapea su superficie de ataque mediante una interfaz web y una CLI.

Herramienta de reconocimiento de redes escrita en Go que descubre, identifica y monitorea dispositivos de la red local en tiempo real, con una consola web.

Directorio web categorizado de herramientas y recursos OSINT gratuitos para recopilar información de fuentes públicas, organizado como un árbol interactivo.