network-security

Una herramienta de red programable multiplataforma

Mapeo exhaustivo de la superficie de ataque y descubrimiento de activos

Scapy: el programa y biblioteca interactiva de manipulación de paquetes basada en Python.

hydra

Observabilidad de red impulsada por eBPF para Kubernetes. Indexa tráfico L4/L7 con contexto completo de K8s, descifra TLS sin claves. Consultable por agentes de IA mediante MCP y por humanos mediante un panel.

🍯 T-Pot - La plataforma multi-honeypot todo en uno 🐝

Plataforma de acceso zero-trust lista para empresas construida sobre WireGuard®.

Escáner IP de red ligero escrito en Go. Con notificaciones, historial y exportación a Grafana.

Visibilidad de red centralizada y descubrimiento continuo de activos. Monitorea dispositivos, detecta cambios y mantente al tanto en redes distribuidas.

Escáner web de próxima generación

Bjorn es una potente herramienta de escaneo de redes y seguridad ofensiva para Raspberry Pi con una pantalla e-Paper HAT de 2.13 pulgadas. Descubre objetivos en la red, identifica puertos abiertos, servicios expuestos y vulnerabilidades potenciales. Bjorn puede realizar ataques de fuerza bruta, robo de archivos, zombificación de hosts y es compatible con scripts de ataque personalizados.

Framework de pruebas de penetración automatizadas - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades

3proxy - servidor proxy gratuito y diminuto

Security Onion es una plataforma libre y abierta para la búsqueda de amenazas, monitoreo de seguridad empresarial y gestión de registros. Incluye nuestras propias interfaces para alertas, paneles, búsqueda, PCAP, detecciones y gestión de casos. También incluye otras herramientas como osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata y Zeek.

Framework de reconocimiento de red. ¡Construye tus propias alternativas autoalojadas y totalmente controladas a Shodan / ZoomEye / Censys y GreyNoise, ejecuta tu propio servicio de DNS pasivo, crea tu herramienta EASM a medida, recopila y analiza inteligencia de red de tus sensores, y mucho más! Utiliza herramientas como Nmap, Masscan, Zeek, p0f, ProjectDiscovery, etc.

Mejores prácticas para la segmentación de la red corporativa de cualquier empresa.

un reemplazo directo para Nmap impulsado por shodan.io

Guía de informática forense. Aprende todo sobre informática forense, forense digital, forense de dispositivos móviles, forense de redes y forense de bases de datos.

Los tutoriales de código en Python

🛜 Más de 100 herramientas y utilidades de red orientadas a funcionar sin conexión

Fuerza bruta de credenciales rápida y multiprotocolo. Analiza las salidas de Nmap, Nessus y Nexpose para probar automáticamente credenciales predeterminadas y personalizadas en más de 30 protocolos.

Malcolm es un conjunto de herramientas de análisis de tráfico de red potente y fácil de implementar para artefactos de captura de paquetes completos (archivos PCAP), registros de Zeek y alertas de Suricata.

Código fuente del libro "Black Hat Python" de Justin Seitz. El código ha sido totalmente convertido a Python 3, reformateado para cumplir con las normas PEP8 y refactorizado para eliminar problemas de dependencia relacionados con el uso de librerías obsoletas.

Balanceador de carga nativo de la nube basado en eBPF para Kubernetes|Edge|Telco|IoT|XaaS.

Un túnel encubierto de alta velocidad que disfraza el tráfico TCP como comunicación de correo electrónico SMTP para evitar firewalls con inspección profunda de paquetes (DPI).

Una distribución de NDR basada en Suricata.

Batfish es una herramienta de análisis de configuración de red que puede encontrar errores y garantizar la corrección de las configuraciones de red (planificadas o actuales). Permite a los ingenieros de red evolucionar su red de forma rápida y segura, sin temor a interrupciones o brechas de seguridad.

Herramienta de enumeración de subdominios

Harden-Runner es un agente de seguridad para CI/CD que funciona como un EDR para los ejecutores de GitHub Actions. Monitorea la salida de red, la integridad de archivos y la actividad de procesos en dichos ejecutores, detectando amenazas en tiempo real.

NFStream: un marco de análisis de datos de red flexible.