Лучшие open source проекты: Безопасность

Приложение для защиты конечных точек Windows: правила YARA, ML-анализ PE-файлов, проверка подписей, необязательный облачный анализ и драйвер minifilter ядра.

Инструмент для Node.js без зависимостей: шифрует HTML-страницы или целые статические сайты в файлы, которые расшифровываются в браузере по паролю.

CAPTCHA с приоритетом конфиденциальности и самостоятельным хостингом: проверяет пользователей с помощью фоновых proof-of-work и инструментальных проверок вместо головоломок.

Серверная часть для клиентов Bitwarden: API, база данных SQL Server и развёртывание менеджера паролей в Docker.

Open-source провайдер идентификации для SSO с поддержкой SAML, OAuth2/OIDC, LDAP и RADIUS; можно развернуть самостоятельно — от домашней лаборатории до крупных кластеров.

Расширение для Chrome, которое определяет используемые сайтом антибот-системы, CAPTCHA и методы фингерпринтинга, указывая уровень уверенности.

Программа с открытым исходным кодом для шифрования дисков и создания зашифрованных томов и разделов, форк TrueCrypt 7.1a с усиленной защитой.

Python CLI для оркестрации пентестов с помощью LLM, таких как Google Gemini, OpenAI и Claude, и проверенных инструментов безопасности вроде nmap и nuclei.

Компактная переносимая библиотека на C для работы с сертификатами X.509 и протоколами TLS и DTLS, подходящая для встраиваемых систем.

Сканер безопасности веб-приложений на Rust для пентестеров: более 125 модулей, расширение для браузера и режим тестирования с помощью ИИ.

Расширяемый фреймворк на Go для разведки и MITM-атак в сетях WiFi, BLE, HID, CAN и IPv4/IPv6.

Инструмент для пентестов с поддержкой ИИ: генерирует payload с помощью разных LLM-провайдеров, ищет уязвимости в веб-целях и формирует отчёты с привязкой к стандартам.

Самостоятельно размещаемый инструмент для сетевой разведки на Go: обнаруживает, распознаёт и отслеживает устройства в локальной сети через веб-консоль с обновлениями в реальном времени.