#security-testing
Estos proyectos buscan activamente fallos de seguridad antes de la publicación, y cubren el descubrimiento de endpoints web, la ingeniería inversa de apps móviles, las pruebas de penetración automatizadas y las pruebas adversarias de agentes de IA. Elija primero según el objetivo: aplicaciones web, móviles o sistemas basados en LLM, y luego compruebe si necesita funciones como el navegador headless. Katana es un rastreador rápido y configurable, con modos estándar y headless, adecuado para descubrir endpoints. OWASP MASTG es un manual completo de métodos de prueba para Android e iOS, no una herramienta. ARTEX realiza pruebas de penetración de forma autónoma con agentes LLM y tiene licencia AGPL-3.0, que exige compartir el código fuente de las versiones derivadas.
Base de conocimiento estructurada sobre pruebas de penetración, con metodologías, listas de herramientas y PDF de referencia para 23 áreas de seguridad, desde web y móvil hasta cloud y Wi-Fi.
Sistema de IA de código abierto que ejecuta pruebas de penetración de forma autónoma mediante agentes LLM, con backend en Go e interfaz web en Next.js.
Motor de pruebas adversariales de código abierto, SDK y CLI que ataca agentes de IA a través de endpoints activos y convierte los fallos en reglas de firewall.
Manual integral de OWASP que describe procesos técnicos para evaluar la seguridad y aplicar ingeniería inversa a aplicaciones móviles en Android e iOS.
Escáner de línea de comandos y biblioteca que somete prompts de sistema e instrucciones de agentes a pruebas de red team para detectar vulnerabilidades de extracción e inyección de prompts.
Crawler web rápido y configurable de ProjectDiscovery, con modos estándar y de navegador headless para descubrir endpoints.