security

Kit de herramientas para emular firmware y analizarlo en busca de vulnerabilidades de seguridad.

¿Qué hay en tus datos? Extrae esquemas, estadísticas y entidades de conjuntos de datos.

Concrete: un compilador TFHE que convierte programas de Python en sus equivalentes FHE.

Una herramienta potente para el fuzzing automatizado de LLM, diseñada para ayudar a desarrolladores e investigadores de seguridad a identificar y mitigar posibles jailbreaks en sus API de LLM.

Herramienta semiautomatizada basada en retroalimentación para buscar rápidamente secretos confidenciales en grandes volúmenes de datos públicos en GitHub.

Repositorio para la guía definitiva de agentes de IA

ChipWhisperer: la cadena de herramientas de código abierto completa para el análisis de potencia de canal lateral y ataques de glitching.

Gestor de secretos simétricos para GnuPG utilizando Bash.

Escáner de red rápido, moderno y fácil de usar.

Plataforma de orquestación, automatización y respuesta de seguridad (SOAR). Automatización de seguridad sin código para mejorar la eficiencia del equipo.

GUAC agrega metadatos de seguridad de software en una base de datos de grafos de alta fidelidad.

Occlum es un sistema operativo de biblioteca multiproceso y seguro para la memoria para Intel SGX

Si tienes alguna sugerencia o comentario durante el proceso de búsqueda, por favor compártelo en los issues. Gracias por tu participación.

Un sistema de autenticación y autorización agnóstico al framework.

Tongsuo es una biblioteca moderna de primitivas y protocolos criptográficos.

Un guardrail para agentes de codificación IA: un hook de CLI que bloquea comandos destructivos de git y del sistema de archivos, así como el acceso a archivos secretos antes de su ejecución. Compatible con Amp Code, Antigravity CLI, Claude Code, Codex, Copilot CLI, Cursor, Gemini CLI, Hermes Agent, Kimi Code, OpenClaw, OpenCode y Pi.

Honeypot para ICS/SCADA.

Un escáner de credenciales predeterminadas.

Mapeo de superficie de ataque

GlobaLeaks es un software de denuncia de irregularidades gratuito y de código abierto que permite a cualquiera configurar y mantener fácilmente una plataforma de informes segura.

OWASP Mutillidae II es una aplicación web gratuita, de código abierto y deliberadamente vulnerable que proporciona un objetivo para la formación en seguridad web. Este es un entorno de hacking web fácil de usar diseñado para laboratorios, entusiastas de la seguridad, aulas, CTF y objetivos de herramientas de evaluación de vulnerabilidades.

Agente de OSINT impulsado por IA con REPL interactivo, servidor MCP y CLI. 19 herramientas. Funciona con Claude, GPT-4 o modelos locales. Solo para investigación de seguridad autorizada.

Obtén el esquema de la API GraphQL incluso si la introspección está deshabilitada

HummerRisk es una plataforma de seguridad nativa de la nube, que incluye gestión de seguridad en nubes híbridas y detección de seguridad nativa de la nube.

Suite de seguridad para bases de datos. Proxy de base de datos con cifrado a nivel de campo, búsqueda en datos cifrados, prevención de inyecciones SQL, detección de intrusiones y honeypots. Soporta cifrado del lado del cliente y del lado del proxy ("transparente"). SQL, NoSQL.

LibreSSL Portable. Incluye la estructura de compilación y la capa de compatibilidad para compilar LibreSSL portable desde el código fuente de OpenBSD. Se aceptan pull requests o parches enviados a tech@openbsd.org.

La herramienta CLI todo en uno para analistas de SOC para automatizar y acelerar el flujo de trabajo.

Una lista curada de referencias sobre seguridad en Ethereum.

Bóveda segura para registros PII/PHI/PCI/KYC de clientes

Análisis de riesgos de seguridad para recursos de Kubernetes.