security-audit

Shannon es un pentester de IA para aplicaciones web y APIs. Analiza su código fuente, identifica vectores de ataque y ejecuta exploits reales para demostrar vulnerabilidades antes de que lleguen a producción.

Wazuh - La plataforma de seguridad de código abierto. Protección unificada XDR y SIEM para endpoints y cargas de trabajo en la nube.

Lynis: herramienta de auditoría de seguridad para sistemas Linux, macOS y basados en UNIX. Ayuda en las pruebas de cumplimiento (HIPAA/ISO27001/PCI DSS) y en el endurecimiento del sistema. Sin agentes y con instalación opcional.

Captura de texto plano SSL/TLS sin un certificado CA usando eBPF. Compatible con núcleos Linux/Android para amd64/arm64.

Prowler es la plataforma de seguridad en la nube de código abierto más utilizada del mundo, que automatiza la seguridad y el cumplimiento en cualquier entorno de nube.

Escáner de vulnerabilidades sin agentes para Linux, FreeBSD, contenedores, WordPress, bibliotecas de lenguajes de programación y dispositivos de red

Escáner de vulnerabilidades escrito en Go que utiliza los datos proporcionados por https://osv.dev.

Un conjunto de herramientas potente y de código abierto para hackers y automatización de seguridad - Recopilación de escáneres de código abierto desarrollados por profesionales de la industria de la seguridad.

OWASP dependency-check es una utilidad de análisis de composición de software que detecta vulnerabilidades divulgadas públicamente en las dependencias de aplicaciones.

Un escáner de vulnerabilidades de seguridad por análisis estático para aplicaciones Ruby on Rails

Plataforma de gestión de vulnerabilidades de código abierto

El descompilador de Android más rápido y potente (herramienta nativa que funciona sin Java VM) para archivos APK, DEX, ODEX, OAT, JAR, AAR y CLASS. Soporta detección de comportamiento malicioso, detección de fugas de privacidad, detección de vulnerabilidades, resolución de rutas, identificación de empaquetadores, seguimiento de variables, desofuscación, scripts en Python y Java, extracción de memoria del dispositivo, descifrado y cifrado de datos, etc.

Escaneo avanzado de vulnerabilidades con Nmap NSE

Gestión de la postura de seguridad en la nube (CSPM)

Xunfeng es un sistema de escaneo y respuesta rápida de vulnerabilidades para redes internas empresariales.

Herramienta automatizada de enumeración de bases de datos NoSQL y explotación de aplicaciones web.

Linter de imágenes de contenedores para seguridad, ayudando a construir la imagen de Docker con las mejores prácticas, fácil de iniciar

Encuentra secretos filtrados a través de la búsqueda de GitHub

Script de bash ligero y sin dependencias para auditoría de seguridad y rendimiento, y monitoreo de infraestructura de servidores Linux.

Un software de auditoría de seguridad WiFi basado principalmente en la suite de herramientas aircrack-ng.

Generador de informes de pruebas de penetración.

Verificación a nivel de parche para Bundler

Herramienta de análisis de seguridad de código (SAST) para descubrir, filtrar y priorizar riesgos de seguridad y privacidad.

Una plataforma de informes de pruebas de penetración personalizable y potente para profesionales de la seguridad ofensiva. Simplifica, personaliza y automatiza tus informes de pentesting con facilidad.

Framework semiautomático de OSINT y gestor de paquetes

Rootkit LKM para kernels de Linux 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 y ARM64)

El estándar OWASP MASVS (Mobile Application Security Verification Standard) es el estándar de la industria para la seguridad de aplicaciones móviles.

El plugin de SpotBugs para auditorías de seguridad en aplicaciones web y Android de Java. (También funciona con proyectos Kotlin, Groovy y Scala)

Una aplicación de kit de herramientas de investigación NFC para Android

🐀 Pequeña extensión de Chrome para monitorear (y opcionalmente bloquear) llamadas de red de otras extensiones