security

Una herramienta avanzada para trabajar con tokens de acceso y la política de seguridad de Windows.

Una lista curada de recursos increíbles sobre seguridad en aplicaciones iOS.

Un descompilador y analizador estático para pickling de Python.

Galah: un honeypot web impulsado por LLM.

Herramientas de análisis de JavaScript de próxima generación

Listar DTD y generar cargas útiles XXE utilizando esos DTD locales.

Una API de navegador para prevenir ataques Cross-Site Scripting (XSS) basados en DOM en aplicaciones web modernas.

Herramienta de línea de comandos para obtener, decodificar, forzar y crear cookies de sesión de una aplicación Flask mediante la adivinación de claves secretas.

Krawl es un servidor de engaño web nativo de la nube, ligero y personalizable, y un anti-crawler que crea aplicaciones web falsas con vulnerabilidades evidentes utilizando datos señuelo generados aleatoriamente y plantillas HTML creadas por IA.

Herramienta de recuperación de contraseñas para sistemas operativos Microsoft. Permite recuperar fácilmente varios tipos de contraseñas mediante el rastreo de red, ataques de diccionario, fuerza bruta, criptoanálisis y más.

Sec-Gemini es un modelo de IA de vanguardia diseñado para mejorar las capacidades de ciberseguridad y potenciar a los defensores en la lucha constante contra las ciberamenazas.

Plataforma de código abierto para la gestión de superficies de ataque y automatización de seguridad autorizada para el descubrimiento de activos, sondeo de servicios, orquestación de escaneos y gestión de resultados de seguridad.

Sistemas de defensa perimetral AntiHunter - Firmware del nodo DIGI.

Conjunto de herramientas de pruebas de seguridad para automóviles, Android, firmware y código.

Proxy firewall de API rápido y ligero para la validación de solicitudes y respuestas mediante especificaciones OpenAPI.

Una colección integral de patrones de desarrollo de IA para crear software con asistencia de IA, organizada por madurez de implementación y fases del ciclo de vida de desarrollo. Incluye patrones de base, desarrollo y operaciones con ejemplos prácticos y antipatrones.

Características y métodos de detección de comportamientos de ataque comunes, que cubren endpoints y tráfico, sin incluir PowerShell ni Sysmon. ¡Les deseo una feliz vida operativa!

La solución de hipervisor Grimoire para procesadores x86 con soporte experimental de virtualización anidada. Remasterización en Rust en curso.

Middleware de límite de tasa para Hono Server

Firewall de consecuencias para acciones de máquinas. EMILIA Gate verifica la autoridad exacta antes de realizar cambios en dinero, código, permisos, infraestructura o estados regulados; el protocolo abierto permite que la evidencia sea verificable de forma independiente.

Cliente APM de Python para Datadog

ESAPI (The OWASP Enterprise Security API) es una biblioteca de control de seguridad para aplicaciones web, gratuita y de código abierto, que facilita a los programadores la creación de aplicaciones de menor riesgo.

Colección de ejemplos y aplicaciones de referencia para Steeltoe

Awesome CSIRT es una lista curada de enlaces y recursos para actividades diarias de seguridad y CSIRT.

Herramientas, scripts y consejos útiles durante pruebas de penetración

Una implementación de TEMPEST en GNU Radio

El proyecto Janssen es un centro para componentes de IAM de código abierto, que incluye Auth Server (OAuth/OpenID), orquestación de identidad low-code Agama y el punto de decisión de políticas Cedarling. Las distribuciones de "Janssen Server" agrupan componentes de IAM bajo un mismo plano de control.

Un servidor proxy para múltiples instancias de ollama con seguridad basada en claves

Protege tus secretos usando Gitleaks-Action

Servidor MCP oficial de SonarQube para la calidad y seguridad del código en agentes de IA