Unknown
How to Track Fresh Exploits Directly in GitHub Repositories
Learn how to track fresh PoC exploits in GitHub repositories using nomi-sec/PoC-in-GitHub, understand real-world attack vectors, and stay ahead of critical vulnerabilities.
#security
20 proyectos Python
Cómo verificar la seguridad de servicios y agentes de IA usando AI Infra Guard
AI-Infra-Guard es una plataforma de código abierto para asegurar servicios y agentes de IA. Escanea infraestructura de IA en busca de CVEs, audita servidores MCP y skills de agentes, y prueba la resistencia de LLMs a jailbreaks.
Python
Cómo ocultar un archivo en un espectrograma de audio y encontrar datos ocultos con un solo comando
StegoForge combina herramientas de esteganografía y estegoanálisis en una CLI con soporte para imágenes, audio, video, documentos y paquetes de red.
Python
Cómo confundir a los escáneres de vulnerabilidad con Krawl
Krawl es un servidor de engaño que se hace pasar por una aplicación web vulnerable, alimentando a los escáneres con páginas trampa infinitas y agotando sus recursos.
Python
Cómo verificar servidores MCP en busca de amenazas ocultas y puertas traseras
mcp-scanner de código abierto audita servidores MCP en busca de amenazas ocultas utilizando YARA, LLM-as-judge y aislamiento con Docker.
Rust
Cómo construir una cámara de vigilancia privada en Raspberry Pi sin nubes ni suscripciones
Construye una cámara de vigilancia privada en Raspberry Pi con cifrado de extremo a extremo y arquitectura de confianza cero — sin suscripciones a la nube.
Go
Cómo verificar la seguridad de contenedores Docker sin complicaciones
DockerScan combina escaneo de vulnerabilidades, detección de secretos y auditoría de configuración en una única herramienta rápida basada en Go para verificaciones integrales de seguridad de contenedores.
HTML
Cómo limpiar el tráfico a nivel DNS sin listas de filtros infladas
¿Cansado de gestionar docenas de listas de bloqueo? 1Hosts ofrece una alternativa ligera con solo dos versiones que cubren anuncios, rastreadores y phishing, disponibles en docenas de formatos.
Dart
AuthPass y por qué el buen y viejo KeePass renació con Flutter
AuthPass le da un aire fresco a KeePass con un cliente unificado en Flutter que funciona en Android, iOS, macOS, Windows, Linux y el navegador — todo código abierto.
Go
Cómo Google Verifica los Permisos de Acceso para Miles de Millones de Usuarios y Qué Tiene que Ver SpiceDB con Esto
Google construyó Zanzibar para autorización a escala. Descubre cómo SpiceDB, una base de datos de código abierto inspirada en él, gestiona permisos para miles de millones de usuarios.
Python
Cómo está estructurado el firmware de Coldcard y por qué los desarrolladores deberían ejecutar su emulador en un PC
El firmware de Coldcard es de código abierto. Aprende qué hay en el repositorio, cómo funcionan las compilaciones reproducibles y por qué ejecutar el emulador.
Rust
Cómo ejecutar un agente de IA localmente sin filtrar tus claves SSH
Una mirada a Nono — una herramienta de sandboxing basada en Rust que aísla agentes de IA sin contenedores, protegiendo claves SSH y credenciales en la nube mientras mantiene el rendimiento de la terminal.
TypeScript
Alternativa a CCleaner Sin Publicidad ni Telemetría — Explorando la Utilidad de Código Abierto Kudu
Alternativa de código abierto a CCleaner bajo licencia MIT para mantenimiento y limpieza sin publicidad, telemetría ni suscripciones premium.
Shell
Cómo evitar que tu servidor se convierta en un blanco fácil con los scripts de endurecimiento de konstruktoid
Descubre cómo automatizar el endurecimiento de servidores Ubuntu con los scripts Shell de konstruktoid que utilizan aislamiento mediante systemd y benchmarks CIS para minimizar la superficie de ataque.
Java
NFCGate: La navaja suiza para investigación NFC en Android
NFCGate es una herramienta Android de código abierto para capturar, analizar y retransmitir tráfico NFC. Creada por investigadores de la TU Darmstadt.
C
Capstone Engine — Tu clave universal para entender el código máquina
Capstone Engine es un potente framework de desensamblaje multi-arquitectura esencial para ingeniería inversa, análisis de malware e investigación de seguridad binaria.
C
AFL++ - Tu cazador personal de bugs que nunca falla
Descubre AFL++, un potente fuzzer guiado por cobertura que busca activamente bugs bombardneando tu código con millones de entradas impredecibles para encontrar vulnerabilidades ocultas.
6,629
PHP
PrivateBin: Tu caja fuerte personal para datos en el navegador
PrivateBin es un pastebin online minimalista y de conocimiento cero que cifra los datos en tu navegador antes de enviarlos al servidor, asegurando que tus secretos permanezcan en secreto.
8,414
Dart
Obtainium: Obtén actualizaciones de apps Android antes que nadie
Descubre Obtainium, un gestor de actualizaciones de Android que obtiene las apps directamente de los repositorios de origen, evitando las tiendas oficiales.
17,908
PHP
Cómo descubrir que tu vecino se conectó a tu Wi-Fi antes de que descargue su primer gigabyte
Pi.Alert es una herramienta de monitoreo de red de código abierto que te alerta cuando dispositivos desconocidos se conectan a tu Wi-Fi o LAN, manteniendo segura tu red doméstica.
1,119