Unknown
How to Track Fresh Exploits Directly in GitHub Repositories
Learn how to track fresh PoC exploits in GitHub repositories using nomi-sec/PoC-in-GitHub, understand real-world attack vectors, and stay ahead of critical vulnerabilities.
Seguridad
28 proyectosPentesting, criptografía, seguridad de redes y herramientas para defensores e investigadores.
Python
Cómo verificar la seguridad de servicios y agentes de IA usando AI Infra Guard
AI-Infra-Guard es una plataforma de código abierto para asegurar servicios y agentes de IA. Escanea infraestructura de IA en busca de CVEs, audita servidores MCP y skills de agentes, y prueba la resistencia de LLMs a jailbreaks.
Python
How I Delegated Google Dorking to Neural Network Agents
Delegating Google Dorking to neural network agents: a look at DorkAgent, a tool that automates search queries using Serper API and LLMs.
Rust
How to Turn a $5 Board into a Hardware Security Key
Turn a $5 RP2350 microcontroller board into a full-featured USB security token with FIDO2, OpenPGP, and post-quantum cryptography support.
Python
Cómo ocultar un archivo en un espectrograma de audio y encontrar datos ocultos con un solo comando
StegoForge combina herramientas de esteganografía y estegoanálisis en una CLI con soporte para imágenes, audio, video, documentos y paquetes de red.
Python
Mapa de Red Interactivo y Escáner de Vulnerabilidades Basado en L0p4Map
Herramienta que combina escaneo ARP, Nmap y monitoreo pasivo de tráfico con un mapa topológico interactivo para auditorías de red.
Python
Cómo confundir a los escáneres de vulnerabilidad con Krawl
Krawl es un servidor de engaño que se hace pasar por una aplicación web vulnerable, alimentando a los escáneres con páginas trampa infinitas y agotando sus recursos.
Python
Cómo verificar servidores MCP en busca de amenazas ocultas y puertas traseras
mcp-scanner de código abierto audita servidores MCP en busca de amenazas ocultas utilizando YARA, LLM-as-judge y aislamiento con Docker.
Rust
Cómo construir una cámara de vigilancia privada en Raspberry Pi sin nubes ni suscripciones
Construye una cámara de vigilancia privada en Raspberry Pi con cifrado de extremo a extremo y arquitectura de confianza cero — sin suscripciones a la nube.
Go
Cómo verificar la seguridad de contenedores Docker sin complicaciones
DockerScan combina escaneo de vulnerabilidades, detección de secretos y auditoría de configuración en una única herramienta rápida basada en Go para verificaciones integrales de seguridad de contenedores.
HTML
Cómo limpiar el tráfico a nivel DNS sin listas de filtros infladas
¿Cansado de gestionar docenas de listas de bloqueo? 1Hosts ofrece una alternativa ligera con solo dos versiones que cubren anuncios, rastreadores y phishing, disponibles en docenas de formatos.
Dart
AuthPass y por qué el buen y viejo KeePass renació con Flutter
AuthPass le da un aire fresco a KeePass con un cliente unificado en Flutter que funciona en Android, iOS, macOS, Windows, Linux y el navegador — todo código abierto.
Go
Cómo Google Verifica los Permisos de Acceso para Miles de Millones de Usuarios y Qué Tiene que Ver SpiceDB con Esto
Google construyó Zanzibar para autorización a escala. Descubre cómo SpiceDB, una base de datos de código abierto inspirada en él, gestiona permisos para miles de millones de usuarios.
Python
Cómo está estructurado el firmware de Coldcard y por qué los desarrolladores deberían ejecutar su emulador en un PC
El firmware de Coldcard es de código abierto. Aprende qué hay en el repositorio, cómo funcionan las compilaciones reproducibles y por qué ejecutar el emulador.
Rust
Cómo ejecutar un agente de IA localmente sin filtrar tus claves SSH
Una mirada a Nono — una herramienta de sandboxing basada en Rust que aísla agentes de IA sin contenedores, protegiendo claves SSH y credenciales en la nube mientras mantiene el rendimiento de la terminal.
TypeScript
Alternativa a CCleaner Sin Publicidad ni Telemetría — Explorando la Utilidad de Código Abierto Kudu
Alternativa de código abierto a CCleaner bajo licencia MIT para mantenimiento y limpieza sin publicidad, telemetría ni suscripciones premium.
HTML
Cómo bloquear cientos de miles de sitios de phishing con una sola línea de código
Destroylist es un proyecto de inteligencia de amenazas abierto con más de 888k dominios rastreados y 180k sitios de phishing verificados. Aprende cómo bloquearlos con una sola línea de código.
Python
Hacker Autónomo en un Contenedor Docker: Cómo Decepticon Cambia las Reglas del Juego para Red Team
Decepticon es un agente autónomo de Red Team que ejecuta cadenas de ataque como un pentester real. Logró 98% en el benchmark XBOW con 16 agentes especializados.
Shell
Cómo evitar que tu servidor se convierta en un blanco fácil con los scripts de endurecimiento de konstruktoid
Descubre cómo automatizar el endurecimiento de servidores Ubuntu con los scripts Shell de konstruktoid que utilizan aislamiento mediante systemd y benchmarks CIS para minimizar la superficie de ataque.
Java
NFCGate: La navaja suiza para investigación NFC en Android
NFCGate es una herramienta Android de código abierto para capturar, analizar y retransmitir tráfico NFC. Creada por investigadores de la TU Darmstadt.
Python
Andriller CE — Navaja Suiza para Análisis Forense de Android
Andriller CE es un toolkit forense basado en Python para dispositivos Android que extrae datos, desbloquea pantallas y analiza copias de seguridad de aplicaciones, incluyendo bases de datos cifradas de WhatsApp.
C
Capstone Engine — Tu clave universal para entender el código máquina
Capstone Engine es un potente framework de desensamblaje multi-arquitectura esencial para ingeniería inversa, análisis de malware e investigación de seguridad binaria.
Python
Ciphey: When a cipher reveals its secrets on its own in 3 seconds
Discover Ciphey, an automated decryption tool that identifies encryption types and decodes data in under 3 seconds using AI and NLP.
21,474
Python
openSquat: Detector de Dominios de Phishing de Código Abierto
openSquat es una herramienta OSINT en Python que detecta dominios de phishing, typosquatting, ataques IDN y dominios similares antes de que los atacantes los utilicen.
976