Os melhores projetos open source de Segurança

Software de criptografia de disco baseado no TrueCrypt 7.1a, com melhorias de segurança, para criptografar unidades, partições e contêineres.

CLI de automação de testes de penetração com IA, que orquestra ferramentas de segurança como nmap e nuclei em fluxos de trabalho planejados por LLM, passo a passo.

Biblioteca C portátil e compacta que implementa certificados X.509 e os protocolos TLS e DTLS, ideal para sistemas embarcados.

Scanner de segurança para aplicações web em Rust, voltado a pentesters, com mais de 125 módulos, modo de testes com IA e extensão de navegador complementar.

Aplicação OSINT completa que executa verificações sob demanda em qualquer site, incluindo DNS, SSL, headers, informações do servidor e configurações de segurança.

Autenticação facial no estilo Windows Hello para Linux, integrada ao PAM para substituir senhas no login, no sudo e na tela de bloqueio.

Uma CLI e biblioteca em Rust que decodifica ou descriptografa automaticamente camadas de codificações e cifras sem precisar de chave, nome da cifra ou pistas.

Uma CLI em Go que consulta vários mecanismos de busca na internet (Shodan, Censys, FOFA, ZoomEye e outros) para encontrar hosts expostos em tarefas de reconhecimento e automação.

App para Android e iOS que detecta sinais Bluetooth LE de óculos inteligentes próximos, principalmente Meta Ray-Ban, e envia um alerta.

App e rede de mensagens sem identificadores de usuário, com criptografia de ponta a ponta e roteamento privado em iOS, Android, desktop e CLI.

Monitor de tráfego de rede que sinaliza comunicações com domínios, IPs, URLs e User-Agents maliciosos conhecidos usando listas de indicadores chamadas trails.

Plataforma web para gerenciar o Fail2Ban em um ou mais hosts Linux, com consulta centralizada de banimentos, busca para desbloqueio e alertas.

Um pastebin com criptografia ponta a ponta e conhecimento zero, em que as notas são criptografadas no navegador e se autodestroem após uma leitura ou 24 horas.

Kit de ferramentas web para analisar qualquer domínio, incluindo registros DNS, geolocalização de IP, WHOIS e histórico de certificados SSL/TLS.

CLI e SDK TypeScript da OpenAI para detectar vulnerabilidades no código, validar achados e gerar correções.

Framework completo em Go para reconhecimento e ataques MITM em redes WiFi, BLE, HID sem fio, CAN-bus e IPv4/IPv6.

Gerenciador de senhas de código aberto feito com Flutter, compatível com bancos de dados KeePass 2.x (KDBX 3 e KDBX 4) em dispositivos móveis, desktops e na web.

Pacote de skills para agentes de IA que direciona tarefas de engenharia reversa, pentest e CTF à metodologia e ao conjunto de ferramentas adequados.

Ferramenta de pentest com IA que usa vários provedores de LLM para gerar payloads e analisar alvos web em busca de mais de 50 tipos de vulnerabilidade.

Uma skill de agente e um serviço Python com a biblioteca padrão que removem marcas de proveniência de IA e metadados C2PA de textos e arquivos seus.