Base de conhecimento estruturada sobre testes de intrusão, com metodologias, listas de ferramentas e PDFs de referência para 23 domínios de segurança, de web e mobile a cloud e Wi-Fi.
2,3 mil+54 esta semana494TypeScriptMITAtualizado há 23 dias
#security-testing
Melhores ferramentas de testes de segurança de código aberto (2026)
Estes projetos procuram ativamente falhas de segurança antes do lançamento, cobrindo descoberta de endpoints web, engenharia reversa de apps móveis, testes de intrusão automatizados e testes adversariais de agentes de IA. Escolha primeiro pelo alvo: apps web, móveis ou sistemas baseados em LLM, e depois veja se precisa de recursos como navegador headless. Katana é um rastreador rápido e configurável, com modos padrão e headless, adequado para descobrir endpoints. OWASP MASTG é um manual abrangente de métodos de teste para Android e iOS, e não uma ferramenta. ARTEX executa testes de intrusão de forma autônoma com agentes LLM e tem licença AGPL-3.0, que exige compartilhar o código-fonte das distribuições derivadas.
Ordenar:Adicionados recentemente
6 repositórios
Sistema de IA open source que executa testes de penetração de forma autônoma com agentes LLM, backend em Go e interface web em Next.js.
1,7 mil+400 esta semana625GoAGPL-3.0Bem mantidoAtualizado ontem
Mecanismo open source de testes adversariais, SDK e CLI que ataca agentes de IA por endpoints ativos e transforma falhas em regras de firewall.
234+10 esta semana22PythonApache-2.0Bem mantidoAtualizado ontem
Manual abrangente da OWASP sobre processos técnicos de testes de segurança e engenharia reversa de aplicativos móveis para Android e iOS.
13,3 mil+12 esta semana2,8 milPythonCC-BY-SA-4.0Atualizado há 13 horas
Scanner de linha de comando e biblioteca que faz red teaming de system prompts e instruções de agentes para detectar vulnerabilidades de extração e injeção de prompts.
744112TypeScriptOtherBem mantidoAtualizado mês passado
Crawler web rápido e configurável da ProjectDiscovery, com modos padrão e de navegador headless para descobrir endpoints.
17,8 mil+35 esta semana1,2 milGoMITBem mantidoAtualizado ontem