Лучшие open source проекты: Безопасность

Набор навыков для AI-агентов, который подбирает методику и инструменты для реверс-инжиниринга, пентестов и CTF-задач.

Универсальное OSINT-приложение для проверок сайтов по запросу: анализирует DNS, SSL, заголовки, информацию о сервере и настройки безопасности.

Навык для coding agent, который проводит ИИ-агента через многоэтапный аудит безопасности и формирует машиночитаемые результаты с независимой проверкой.

CLI-инструмент для поиска утёкших учётных данных в Git, облачных хранилищах, чатах и других источниках и проверки, действуют ли они ещё.

Навык для AI-агентов и Python-сервис на стандартной библиотеке, который удаляет метки происхождения AI и метаданные C2PA из ваших текстов и файлов.

Инструмент автоматизации OSINT с открытым исходным кодом: собирает данные о цели и картирует её поверхность атаки через веб-интерфейс или CLI.

Самостоятельно разворачиваемый веб-фаервол и обратный прокси, который фильтрует HTTP-трафик и блокирует SQL-инъекции, XSS и бот-атаки.

Rust CLI и библиотека, которые автоматически декодируют или расшифровывают многослойные шифры и кодировки без ключа, названия шифра и подсказок.

Универсальный фреймворк на Go для разведки и MITM-атак в сетях WiFi, BLE, беспроводных HID-устройств, CAN-шины, IPv4 и IPv6.

Приложение и сеть для обмена сообщениями без идентификаторов пользователей, со сквозным шифрованием и приватной маршрутизацией сообщений на iOS, Android, компьютерах и в CLI.

Каталог бесплатных OSINT-инструментов и ресурсов для сбора информации из открытых источников, сгруппированных в интерактивное дерево.

Программа для шифрования дисков на основе TrueCrypt 7.1a с усиленной защитой; шифрует накопители, разделы и контейнеры.

Открытый SDK для обнаружения и анонимизации персональных данных в тексте, изображениях и структурированных данных с помощью NLP, регулярных выражений и правил.

MCP-сервер предоставляет LLM-клиентам функции реверс-инжиниринга Ghidra для декомпиляции и анализа бинарных файлов.

CLI и TypeScript SDK от OpenAI для поиска уязвимостей в коде, проверки находок и генерации исправлений.

Платформа OSINT-расследований с открытым исходным кодом и графовым интерфейсом, связывающая домены, IP-адреса, email и криптокошельки с помощью автоматических обогатителей.

Локальный ACME-инструмент, который автоматизирует выпуск, установку, продление и мониторинг SSL-сертификатов через визуальные сценарии.

Система мониторинга сетевого трафика, которая обнаруживает соединения с известными вредоносными доменами, IP-адресами, URL и User-Agent по спискам индикаторов — trails.

Распознавание лица в стиле Windows Hello для Linux: интеграция с PAM позволяет входить в систему, выполнять команды sudo и разблокировать экран без пароля.

Подборка файлов SKILL.md по offensive security, которые задают Claude методику работы с разными поверхностями атаки — от SQL-инъекций до обхода EDR.