Os melhores projetos open source de Segurança

Ferramenta de CLI que extrai certificados TLS/SSL de servidores e os exporta como saída para impressão, PEM, DER ou truststores p12/JKS.

Sistema de câmeras de segurança residencial auto-hospedado para Raspberry Pi, com vídeo ao vivo, alertas e gravações criptografados de ponta a ponta no celular.

Uma CLI em Python que bloqueia automaticamente o computador quando o celular ou smartwatch Bluetooth pareado sai do alcance.

Extensão do Chrome que identifica os sistemas anti-bot, CAPTCHAs e técnicas de fingerprinting usados por um site, com níveis de confiança.

Ferramenta forense que processa, analisa e visualiza artefatos de navegação do Google Chrome, como histórico, logins, downloads e cache.

App Android que detecta dispositivos Bluetooth Low Energy próximos, analisa os dados transmitidos e alerta sobre dispositivos suspeitos ou que estejam seguindo você.

Servidor MCP que expõe funções de engenharia reversa do Ghidra para que clientes LLM possam descompilar e analisar binários.

Firmware Rust de código aberto que transforma uma placa Raspberry Pi RP2350 barata em uma chave de segurança USB para passkeys, assinatura SSH/git, OpenPGP, PIV e TOTP.

Uma ferramenta CLI que encontra credenciais expostas em Git, armazenamento em nuvem, chats e outras fontes, e verifica se ainda estão ativas.

SDK open source para detectar e anonimizar PII em textos, imagens e dados estruturados usando NLP, regex e regras.

Ferramenta de linha de comando que descompila arquivos APK do Android com jadx e procura URIs, endpoints e segredos embutidos no código.

Converte PDFs, documentos de escritório e imagens não confiáveis em PDFs seguros, renderizando cada página como pixels dentro de um ambiente isolado.

Scanner em Python que verifica servidores e ferramentas MCP em busca de ameaças à segurança usando Cisco AI Defense, regras YARA e análise baseada em LLMs.

Firewall para Android que bloqueia o acesso à rede por app sem usar VPN, com Shizuku, ADB local ou root.

Um dead man's switch self-hosted e focado em e-mail, que entrega mensagens criptografadas de ponta a ponta aos seus entes queridos se você parar de confirmar que está tudo bem.

Ferramenta de OSINT na dark web com IA, que usa LLMs para refinar consultas, filtrar resultados de busca no Tor e resumir investigações.

Agente autônomo de pentest para terminal que executa ferramentas de segurança, acompanha o estado do teste e coordena vários subagentes especializados.

Um firewall de aplicações web e proxy reverso self-hosted que filtra o tráfego HTTP para bloquear ataques como SQL injection, XSS e enxurradas de bots.

Plataforma OSINT open source baseada em grafos que conecta entidades como domínios, IPs, e-mails e carteiras por meio de enriquecedores automatizados.

Ferramenta ACME auto-hospedada que automatiza a emissão, implantação, renovação e o monitoramento de certificados SSL por meio de fluxos de trabalho visuais.