security

Convierte fácilmente aplicaciones de línea de comandos monohilo en aplicaciones rápidas multihilo con soporte para CIDR y glob.

Cifrado de clave pública/privada RSA en Swift

El escáner de dorks más rápido escrito en Go.

Script totalmente automático para omitir WAF mediante Jinja2 SSTI diseñado para CTF | Un descifrador de Jinja2 SSTI para omitir WAF, diseñado para CTF

Sistema de detección y respuesta ante abusos en repositorios de GitHub de código abierto.

Tu asistente MitM para ataques de retransmisión, que incluye secuestro de DNS mediante DHCPv6, así como suplantación de mDNS, LLMNR y NetBIOS-NS.

Framework de PowerShell para evaluar la seguridad en Azure

☕ Latte: las plantillas más seguras e intuitivas para PHP. Motor para quienes desean los sitios PHP más seguros.

Extensión simple que proporciona autenticación HTTP Basic, Digest y Token para rutas de Flask

Pruebas simplificadas. Una interfaz gráfica inclusiva y centrada en la accesibilidad para generar pruebas de Javascript limpias y semánticas con solo unos clics.

Armas para hackers móviles / Una colección de herramientas útiles utilizadas por hackers móviles. Feliz hacking, feliz búsqueda de errores.

Más de 80 mil plantillas de Nuclei para WordPress, actualizadas diariamente con inteligencia de Wordfence; filtra por severidad/etiquetas/CVE y escanea en una sola línea. 🚀🔒

Herramienta de recopilación de información: enumeración de DNS, subdominios, puertos y directorios

Athena OS es una distribución basada en Arch/Nix enfocada en ciberseguridad. ¡Aprende, practica y diviértete con cualquier herramienta de hacking!

✨ Awesome - Una lista curada de bibliotecas, software y recursos increíbles sobre cifrado homomórfico

Fuzzing en proceso guiado por cobertura para la JVM

🍯 Protección contra spam flexible y no intrusiva para aplicaciones Rails

Colección de mejores prácticas de seguridad para el gestor de paquetes npm

Bareos es una solución de respaldo de código abierto entre redes (bajo licencia AGPLv3) que preserva, archiva y recupera datos de todos los sistemas operativos principales.

Reglas de la edición comunitaria de Semgrep, mantenidas por Semgrep y la comunidad. De uso gratuito bajo la licencia Semgrep Rules.

Autenticación para PHP. Simple, ligera y segura.

Paquete npm para OpenID Connect, flujo de código OAuth con PKCE, tokens de actualización y flujo implícito

Proxy transparente a través de Tor para el sistema operativo Kali Linux

¡Detén las APIs incompletas! Cherrybomb es una herramienta CLI que ayuda a evitar comportamientos de usuario indefinidos mediante la auditoría de especificaciones de API, su validación y la ejecución de pruebas de seguridad.

Mantén tu información confidencial fuera de los registros de chat, correos electrónicos y más mediante secretos cifrados.

🔒 Gateway de API de nivel empresarial que te ayuda a supervisar y aplicar límites de costos o de tasa por clave de API. Obtén control de acceso detallado y monitoreo por usuario, aplicación o entorno. Compatible con OpenAI, Azure OpenAI, Anthropic, vLLM y LLMs de código abierto.

Detección de secretos filtrados con validación en tiempo real. Mapea el radio de impacto en tu stack y revoca accesos rápidamente. Más de 1000 reglas.

Una herramienta de enumeración de nombres de archivo cortos para IIS

El paquete gorilla/csrf proporciona middleware de prevención de Cross Site Request Forgery (CSRF) para aplicaciones y servicios web en Go 🔒

Instalador de un solo comando para AmneziaWG 2.0 / 3.0 en servidores VPN autohospedados en Ubuntu y Debian: incluye bypass de DPI, ofuscación de tráfico, split tunneling, endurecimiento automático y gestión de clientes. Incluye guía de cascada VPN.