security

Una colección de listas inspiradoras, manuales, hojas de referencia, blogs, hacks, comandos de una línea, herramientas CLI/web y más.

Una colección de listas impresionantes para hackers, pentesters e investigadores de seguridad.

Lista de cursos de informática con clases en video.

Una lista de payloads útiles y métodos de bypass para seguridad de aplicaciones web y Pentest/CTF

Servidor web HTTP/1-2-3 rápido y extensible, multiplataforma, con HTTPS automático.

Herramienta de pruebas de penetración de IA de código abierto para encontrar y corregir las vulnerabilidades de tu aplicación.

Un depurador de modo de usuario de código abierto para Windows. Optimizado para ingeniería inversa y análisis de malware.

Shannon es un pentester de IA para aplicaciones web y APIs. Analiza su código fuente, identifica vectores de ataque y ejecuta exploits reales para demostrar vulnerabilidades antes de que lleguen a producción.

Un proxy HTTP interactivo con capacidad TLS y de intercepción para pentesters y desarrolladores de software.

Monitorea cómodamente el tráfico de tu red 🕵️‍♂️

RAG preconfigurado para integrar GenAI en tus aplicaciones 🧠 Céntrate en tu producto en lugar de en el RAG. ¡Fácil integración en productos existentes con personalización! Cualquier LLM: GPT4, Groq, Llama. Cualquier Vectorstore: PGVector, Faiss. Cualquier archivo. Como tú quieras.

Encuentra vulnerabilidades, errores de configuración, secretos y SBOM en contenedores, Kubernetes, repositorios de código, nubes y más.

🕵️‍♂️ Herramienta OSINT todo en uno para analizar cualquier sitio web

La serie de hojas de referencia de OWASP fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos de seguridad de aplicaciones.

El repositorio oficial de NGINX Open Source.

817 habilidades de ciberseguridad estructuradas para AI agents · Mapeadas a 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF y MITRE F3 (Fight Fraud) · estándar agentskills.io · Compatible con Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI y más de 20 plataformas · 29 dominios de seguridad · Apache 2.0

🔒 Consolidación y ampliación de archivos hosts de varias fuentes bien seleccionadas. Permite elegir opcionalmente extensiones para contenido para adultos, redes sociales y otras categorías.

Nuclei es un escáner de vulnerabilidades rápido y personalizable, impulsado por la comunidad global de seguridad y basado en un DSL simple en YAML, que permite la colaboración para abordar vulnerabilidades actuales en internet. Ayuda a encontrar vulnerabilidades en aplicaciones, APIs, redes, DNS y configuraciones en la nube.

Configura una VPN personal en la nube

Una guía práctica en evolución para asegurar un servidor Linux.

Scripts de ayuda para Proxmox VE (Edición de la Comunidad)

Infisical es la plataforma de código abierto para la gestión de secretos, certificados y accesos privilegiados.

Encuentra secretos con Gitleaks 🔑

El portal de inicio de sesión único (SSO) y autenticación multifactor para aplicaciones web, ahora con certificación OpenID Certified™

KeePassXC es un puerto multiplataforma impulsado por la comunidad de la aplicación de Windows "KeePass Password Safe".

Configura tu propio servidor VPN IPsec en pocos minutos con IPsec/L2TP, Cisco IPsec e IKEv2. Soporta Ubuntu, Debian, CentOS/RHEL, Alpine Linux y Raspberry Pi OS. Incluye scripts de configuración de cliente y gestión.

⚙️ Generador de configuración de NGINX con esteroides 💉

Encuentra, verifica y analiza credenciales filtradas

OpenZeppelin Contracts es una biblioteca para el desarrollo seguro de contratos inteligentes.

El pegamento de autenticación que necesitas.