Os melhores projetos open source de Segurança

Aplicação OSINT completa que executa verificações sob demanda em qualquer site, incluindo DNS, SSL, headers, informações do servidor e configurações de segurança.

Autenticação facial no estilo Windows Hello para Linux, integrada ao PAM para substituir senhas no login, no sudo e na tela de bloqueio.

Uma CLI e biblioteca em Rust que decodifica ou descriptografa automaticamente camadas de codificações e cifras sem precisar de chave, nome da cifra ou pistas.

Uma CLI em Go que consulta vários mecanismos de busca na internet (Shodan, Censys, FOFA, ZoomEye e outros) para encontrar hosts expostos em tarefas de reconhecimento e automação.

App para Android e iOS que detecta sinais Bluetooth LE de óculos inteligentes próximos, principalmente Meta Ray-Ban, e envia um alerta.

App e rede de mensagens sem identificadores de usuário, com criptografia de ponta a ponta e roteamento privado em iOS, Android, desktop e CLI.

Monitor de tráfego de rede que sinaliza comunicações com domínios, IPs, URLs e User-Agents maliciosos conhecidos usando listas de indicadores chamadas trails.

Plataforma web para gerenciar o Fail2Ban em um ou mais hosts Linux, com consulta centralizada de banimentos, busca para desbloqueio e alertas.

Um pastebin com criptografia ponta a ponta e conhecimento zero, em que as notas são criptografadas no navegador e se autodestroem após uma leitura ou 24 horas.

Kit de ferramentas web para analisar qualquer domínio, incluindo registros DNS, geolocalização de IP, WHOIS e histórico de certificados SSL/TLS.

CLI e SDK TypeScript da OpenAI para detectar vulnerabilidades no código, validar achados e gerar correções.

Framework completo em Go para reconhecimento e ataques MITM em redes WiFi, BLE, HID sem fio, CAN-bus e IPv4/IPv6.

Gerenciador de senhas de código aberto feito com Flutter, compatível com bancos de dados KeePass 2.x (KDBX 3 e KDBX 4) em dispositivos móveis, desktops e na web.

Pacote de skills para agentes de IA que direciona tarefas de engenharia reversa, pentest e CTF à metodologia e ao conjunto de ferramentas adequados.

Ferramenta de pentest com IA que usa vários provedores de LLM para gerar payloads e analisar alvos web em busca de mais de 50 tipos de vulnerabilidade.

Uma skill de agente e um serviço Python com a biblioteca padrão que removem marcas de proveniência de IA e metadados C2PA de textos e arquivos seus.

Biblioteca curada de arquivos SKILL.md de segurança ofensiva que fornecem ao Claude metodologias para superfícies de ataque específicas, de SQL injection à evasão de EDR.

Skill para agentes de programação que orienta uma auditoria de segurança em várias fases, com descobertas verificadas de forma independente e legíveis por máquina.

Assistente de IA no terminal para testes de invasão autorizados: planeja atividades dentro do escopo, executa ferramentas reais de segurança, pede aprovação para ações sensíveis e documenta achados com evidências.

Limpador de sistema e scanner de segurança gratuito e open source para Windows, macOS e Linux, que remove caches, malware e programas desnecessários na inicialização.