security

Robber es una herramienta de código abierto para encontrar ejecutables propensos al secuestro de DLL (DLL hijacking).

Un repositorio de consultas KQL enfocado en la búsqueda y detección de amenazas para Microsoft Sentinel y Microsoft XDR (anteriormente Microsoft 365 Defender).

Una lista de marcos, bibliotecas, recursos y software de Capture The Flag (CTF) para jugadores principiantes y experimentados 🚩

Automatización y escalado de herramientas de análisis forense digital.

Extensión de seguridad de Google para la CLI de Gemini que detecta vulnerabilidades en tus cambios de código y pull requests.

Plumber detecta problemas de seguridad de CI/CD en tus flujos de trabajo de GitHub y te otorga una puntuación.

Una lista de empresas de auditoría de seguridad Blockchain, auditores independientes y ubicación de auditorías públicas.

Su propia infraestructura autohospedada para sandboxes de VM ligeras para ejecutar código no confiable de forma segura. CLI, API, SDK de Python.

Framework de experimentación Bluetooth para chips Broadcom y Cypress.

mobsfscan es una herramienta de análisis estático que detecta patrones de código inseguro en código fuente de Android e iOS. Soporta Java, Kotlin, Swift y Objective C. Utiliza reglas de análisis estático de MobSF y está impulsado por semgrep y el buscador de patrones libsast.

Adblock Fast es un bloqueador de anuncios más rápido para Windows, Android, iOS, Chrome y Opera.

Una colección creciente de servidores MCP que integran herramientas de seguridad ofensiva a asistentes de IA. Incluye Nmap, Ghidra, Nuclei, SQLMap, Hashcat y más.

Kit de herramientas de modelado de amenazas ágil.

Aplicación NodeJS deliberadamente vulnerable

Una herramienta de código abierto para auditar la seguridad de la cadena de suministro de software basada en el nuevo estándar CIS Software Supply Chain.

Desempaquetador automático e independiente de la plataforma para binarios de Windows basado en emulación.

Un sistema de autorización de acceso a archivos y binarios para macOS.

❌ Revocar o actualizar sus aprobaciones de tokens

Protector, ofuscador y virtualizador de código

Firmware y simulador para la billetera de hardware Coldcard.

Spoofy es un programa que verifica si una lista de dominios puede ser suplantada basándose en registros SPF y DMARC.

:lock: Proxy inverso SSL simple sin configuración con certificados autogenerados reales (LetsEncrypt, autofirmados, proporcionados).

Función pseudoaleatoria segura de alta velocidad para mensajes cortos

Herramienta de gestión de secretos y configuración en tiempo real.

MasterParser es una potente herramienta DFIR diseñada para analizar y procesar registros de Linux.

Herramienta de inventario web que captura capturas de pantalla de páginas web utilizando Pyppeteer (headless Chrome/Chromium) y ofrece funciones adicionales para facilitar el trabajo.

Tenzir es el motor de canalización de datos para equipos de seguridad.

Ronin es un kit de herramientas de Ruby gratuito y de código abierto para investigación y desarrollo de seguridad. También permite el desarrollo y distribución rápida de código, exploits, payloads, etc., a través de repositorios git de terceros.

Tor2web es un software proxy HTTP que permite acceder a servicios ocultos de Tor mediante navegadores web comunes.

Weaponice el secuestro de DLL fácilmente. Cree puertas traseras en cualquier función de cualquier DLL.