Лучшие open source проекты: Безопасность

Веб-платформа для управления Fail2Ban на одном или нескольких Linux-хостах: просмотр блокировок, поиск и разблокировка IP, оповещения.

Зашифрованный сквозным шифрованием pastebin с нулевым разглашением: заметки шифруются в браузере и удаляются после первого прочтения или через 24 часа.

Веб-инструмент для анализа доменов: DNS-записи, геолокация IP, WHOIS и история сертификатов SSL/TLS.

CLI и TypeScript SDK от OpenAI для поиска уязвимостей в коде, проверки находок и генерации исправлений.

Универсальный фреймворк на Go для разведки и MITM-атак в сетях WiFi, BLE, беспроводных HID-устройств, CAN-шины, IPv4 и IPv6.

Менеджер паролей с открытым исходным кодом на Flutter, совместимый с базами KeePass 2.x (KDBX 3 и KDBX 4) на мобильных устройствах, компьютерах и в браузере.

Набор навыков для AI-агентов, который подбирает методику и инструменты для реверс-инжиниринга, пентестов и CTF-задач.

Инструмент для пентестов на базе AI: использует несколько LLM-провайдеров, чтобы генерировать payload и проверять веб-цели на более чем 50 типов уязвимостей.

Навык для AI-агентов и Python-сервис на стандартной библиотеке, который удаляет метки происхождения AI и метаданные C2PA из ваших текстов и файлов.

Подборка файлов SKILL.md по offensive security, которые задают Claude методику работы с разными поверхностями атаки — от SQL-инъекций до обхода EDR.

Навык для coding agent, который проводит ИИ-агента через многоэтапный аудит безопасности и формирует машиночитаемые результаты с независимой проверкой.

Терминальный AI-ассистент для авторизованного пентеста: планирует работу в заданных рамках, запускает реальные инструменты безопасности, запрашивает подтверждение опасных действий и фиксирует выводы с доказательствами.

Бесплатный очиститель системы и сканер безопасности с открытым исходным кодом для Windows, macOS и Linux: удаляет кэши, вредоносное ПО и лишние программы из автозагрузки.

Bash-инструмент для хранения зашифрованных файлов в Git-репозитории: доступ к ним получают участники команды с соответствующими GPG-ключами.

Инструмент для активного снятия TLS-отпечатка сервера: отправляет 10 специально сформированных Client Hello и хеширует ответы в JARM-отпечаток.

Инструмент автоматизации OSINT с открытым исходным кодом: собирает данные о цели и картирует её поверхность атаки через веб-интерфейс или CLI.

Сетевая утилита для разведки на Go: обнаруживает устройства в локальной сети, определяет их тип и отслеживает в реальном времени через веб-консоль.

Каталог бесплатных OSINT-инструментов и ресурсов для сбора информации из открытых источников, сгруппированных в интерактивное дерево.