Seguridad · GitHub

Una colección de listas inspiradoras, manuales, chuletas, blogs, trucos, comandos de una línea, herramientas de CLI y web, y más.

Centro de Operaciones de Seguridad de IA de código abierto Fair-code: fusión de alertas, triaje con agentes LLM, investigación basada en MITRE ATT&CK y un registro de decisiones reproducible para cada paso del agente. Se puede alojar de forma autónoma, funciona sin claves de API y se distribuye bajo la licencia MIT. Incluye un servidor MCP para Claude, Cursor y Continue.

Herramienta de código abierto de pruebas de penetración con IA para encontrar y corregir las vulnerabilidades de tu aplicación.

Monitoriza cómodamente tu tráfico de red 🕵️‍♂️

• 💻 choose a network adapter of your PC to inspect
• 🏷️ select a set of filters to apply to the observed traffic

Herramienta gratuita y de código abierto para optimizar Windows y mejorar el rendimiento, la privacidad y la sencillez.

Una colección de diversas listas awesome para hackers, pentesters e investigadores de seguridad.

Busca al instante y de forma local en documentos, código e incluso capturas de pantalla. Un lanzador de archivos gratuito y de código abierto con OCR, búsqueda semántica y acceso para agentes MCP.

• Filename search across ~100,000 files in a few milliseconds on a warm cache. Method and numbers are in Performance.
• Results update as you type. There is no separate search page.

Debloat your Android TV, install apps, browse and transfer files on it, all from your phone. Just 3 MB, no tracking, no root, no PC.

Shannon es un pentester de IA para aplicaciones web y API. Analiza tu código fuente, identifica vectores de ataque y ejecuta exploits reales para demostrar las vulnerabilidades antes de que lleguen a producción.

• No exploit, no report: Reports only vulnerabilities confirmed with a reproducible proof of concept, reducing speculative scanner noise.
• Advanced code analysis: Maps architecture, trust boundaries, interfaces, data flows, and critical assets before sending credible attack paths to live pentesting agents.

Un teclado moderno para Android que prioriza la privacidad, con funciones inteligentes sin conexión, más de 600 idiomas, temas, herramientas y un ecosistema de complementos.

Encontrar, verificar y analizar credenciales filtradas

Interfaz gráfica multiplataforma escrita en Rust que usa ADB para eliminar aplicaciones innecesarias de dispositivos Android sin root. Mejora la privacidad, la seguridad y la duración de la batería de tu dispositivo.

⚡️Una alternativa nativa a Logitech Options+, escrita en Rust 🦀 y centrada en el uso local. Permite reasignar botones y configurar los DPI y SmartShift mediante HID++. Sin cuenta ni telemetría.

The open-source AI security harness. Includes a web interface for code analysis, pentesting, vulnerability research, reverse engineering, verification, and fixing + CLI and MCP for agents.

Listas de bloqueo DNS: por una Internet mejor, ¡mantén Internet limpia!

Nuclei es un escáner de vulnerabilidades rápido y personalizable, impulsado por la comunidad global de seguridad y construido sobre un DSL sencillo basado en YAML, lo que permite colaborar para abordar las vulnerabilidades de actualidad en Internet. Ayuda a encontrar vulnerabilidades en tus aplicaciones, API, redes, DNS y configuraciones en la nube.

Check Risk WAF es un cortafuegos de aplicaciones web todo en uno con protección contra bots y ataques DDoS en las capas L3, L4 y L7. Está disponible para instalaciones locales o como SaaS y protege las aplicaciones web frente a ataques de OWASP Top 10, vulnerabilidades de CWE, redes de bots y ataques DoS/DDoS. Es gratuito y no tiene límites para todo el mundo, para siempre, en usos personales y no comerciales.

• Connecting web applications to WAF protection - Create and manage protected domains and applications, including ports, upstream servers, SSL certificates, and individual protection settings. - ✓ - ✓
• Domain ownership verification - Verify domain ownership before connecting to cloud protection. - ✗ - ✓

Un proxy HTTP interactivo de interceptación compatible con TLS para especialistas en pruebas de penetración y desarrolladores de software.

¡Aprende seguridad en la nube construyéndola! Un laboratorio doméstico de código abierto para aprender desde cero sobre Zero Trust, DevSecOps, IaC y arquitectura en la nube.

Una herramienta de inteligencia de fuentes abiertas (OSINT) para buscar cuentas en redes sociales por nombre de usuario y correo electrónico.