En iyi açık kaynak güvenlik ve gizlilik araçları
GitHub yıldızına göre sıralı 140 araç
Parola yöneticileri, VPN, reklam engelleyiciler, kimlik doğrulama sunucuları ve güvenlik test araçları.
Sherlock96,5 bin
sherlock-project/sherlock
Kullanıcı adını yüzlerce sosyal ağda arayıp hesapları bulan araç.
HackingTool81,7 bin
Z4nzu/hackingtool
Birçok güvenlik testi aracını tek menüde toplayan hepsi bir arada araç.
Strix73,9 bin
usestrix/strix
Uygulamandaki güvenlik açıklarını bulan açık kaynaklı yapay zeka sızma testi aracı.
Vaultwarden70,3 bin
dani-garcia/vaultwarden
Bitwarden uyumlu, kendi sunucunda çalışan hafif parola yöneticisi sunucusu.
Şunların alternatifi: Bitwarden, 1Password
uBlock Origin69,1 bin
gorhill/uBlock
Hafif ve verimli açık kaynaklı reklam ve izleyici engelleyici tarayıcı eklentisi.
Şunların alternatifi: AdBlock Plus
Pi-hole61,7 bin
pi-hole/pi-hole
Ağ genelinde reklamları DNS düzeyinde engelleyen, Raspberry Pi'de de çalışabilen sistem.
Şunların alternatifi: AdGuard
Shannon51,3 bin
KeygraphHQ/shannon
Web uygulamaları ve API'ler için kaynak kodu analiz eden yapay zeka sızma testi aracı.
mitmproxy46,7 bin
HTTP ve HTTPS trafiğini yakalayıp inceleyen etkileşimli proxy.
Maigret39,7 bin
Kullanıcı adından binlerce sitede kişi hakkında bilgi toplayan araç.
Metasploit Framework39,3 bin
Sızma testleri ve güvenlik açığı sömürme için yaygın kullanılan, modül tabanlı çerçeve.
Trivy39 bin
Konteyner, Kubernetes ve kodda zafiyet ve gizli anahtar tarayan güvenlik aracı.
sqlmap38,9 bin
SQL enjeksiyon açıklarını otomatik bulan ve sömüren sızma testi aracı.
AdGuard Home38,2 bin
Ağ genelinde reklam ve izleyicileri engelleyen DNS sunucusu.
Keycloak37,7 bin
Modern uygulamalar için açık kaynaklı kimlik ve erişim yönetimi.
Frigate37,3 bin
IP kameralar için gerçek zamanlı yerel nesne tanıma yapan NVR sistemi.
Vault36,5 bin
Gizli anahtarları, parolaları ve sertifikaları güvenle saklayıp erişimini yöneten araç.
CyberChef36,3 bin
Şifreleme, kodlama, sıkıştırma ve veri analizi işlemlerini tarayıcıda yapan çok amaçlı araç.
Web Check35,4 bin
Herhangi bir web sitesi hakkında DNS, SSL, başlık ve güvenlik bilgilerini toplayan OSINT aracı.
PentAGI33,4 bin
Karmaşık sızma testlerini kendi başına yürütebilen otonom yapay zeka ajan sistemi.
Nuclei32,6 bin
Şablon tabanlı hızlı ve özelleştirilebilir güvenlik açığı tarayıcısı.
JumpServer31,9 bin
Sunuculara ayrıcalıklı erişimi denetleyen açık kaynak PAM ve bastion platformu.
Gitleaks30,7 bin
Git depolarında sızmış parola ve gizli anahtarları bulan tarayıcı.
Infisical30,3 bin
Gizli anahtarları, sertifikaları ve erişimleri yöneten açık kaynak güvenlik platformu.
KeePassXC29,8 bin
Parolalarınızı yerel şifreli bir veritabanında saklayan parola yöneticisi.
Authelia29,6 bin
Web uygulamaları için çok faktörlü tek oturum açma ve erişim portalı.
Setup IPsec VPN29 bin
Kendi IPsec VPN sunucunuzu dakikalar içinde kuran betik ve Docker imajı.
TruffleHog28,9 bin
Sızdırılmış kimlik bilgilerini bulup doğrulayan ve analiz eden tarayıcı.
ungoogled-chromium28,2 bin
Google entegrasyonları kaldırılmış, gizlilik odaklı Chromium tarayıcısı.
hashcat27,3 bin
GPU hızlandırmasıyla yüzlerce karma algoritmasını kıran, parola kurtarma ve güvenlik testinde kullanılan araç.
Apktool27 bin
Android APK dosyalarını tersine mühendislik ile çözüp yeniden derleyen araç.
authentik26,2 bin
Kimlik doğrulama, SSO ve kullanıcı yönetimi sağlayan kimlik sunucusu.
masscan26,1 bin
Tüm interneti dakikalar içinde tarayabilen asenkron TCP port tarayıcısı.
radare225,3 bin
UNIX tarzı tersine mühendislik çerçevesi ve komut satırı araçları.
SkillSpector24,5 bin
Yapay zeka ajan becerilerindeki açıkları ve zararlı kalıpları tarar.
Social Analyzer24,5 bin
1000'den fazla sosyal medya sitesinde bir kişinin profillerini bulan OSINT aracı.
SpiderFoot24,4 bin
Tehdit istihbaratı için OSINT toplama ve saldırı yüzeyi haritalama aracı.
age24,2 bin
Küçük anahtarlarla dosyaları şifreleyen basit ve modern bir komut satırı aracı.
Brave24,1 bin
Reklam ve izleyicileri varsayılan olarak engelleyen gizlilik odaklı web tarayıcısı.
Anubis24 bin
Yapay zeka tarayıcılarını ve botları HTTP isteklerini inceleyerek sitenizden uzak tutar.
osquery23,7 bin
İşletim sistemini SQL sorgularıyla inceleyip izlemenizi sağlayan araç.
SOPS23,6 bin
Gizli bilgileri şifreli dosyalarda yönetmeye yarayan basit ve esnek araç.
SafeLine23,2 bin
Web sitelerinizi saldırılardan koruyan kendi sunucunuzda çalışan WAF ve ters proxy.
Frida22,7 bin
Uygulamalara kod enjekte ederek çalışma anında inceleyen dinamik analiz araç seti.
Helium22,4 bin
Chromium tabanlı, gizliliğe öncelik veren, hızlı ve dürüst olmayı hedefleyen bir web tarayıcısı.
MobSF22,1 bin
Android ve iOS uygulamaları için otomatik güvenlik analizi yapan platform.
mimikatz22 bin
Windows kimlik doğrulama ve güvenlik zafiyetlerini incelemek için sızma testi aracı.
Ciphey21,7 bin
Anahtarı bilmeden şifreleri ve kodlamaları otomatik çözen araç.
Vulhub21,4 bin
Docker Compose ile hazır zafiyetli ortamlar sunan güvenlik laboratuvarı.
Teleport21,1 bin
Altyapınıza kolay ve güvenli erişim sağlayan erişim yönetimi platformu.
PEASS-ng20,8 bin
Yetki yükseltme açıklarını arayan güvenlik test betikleri takımıdır.
RustScan20,7 bin
Tüm portları saniyeler içinde tarayıp sonuçları Nmap'e aktarabilen modern ve hızlı port tarayıcı.
Bitwarden Server20,6 bin
Bitwarden parola yöneticisinin API, kimlik doğrulama ve veritabanı katmanını sağlayan, Docker ile kurulan sunucu.
Bettercap20,2 bin
Wi-Fi, BLE ve IP ağlarında keşif ve saldırı yapan sızma testi aracı.
Cutter20,2 bin
Rizin tabanlı, decompiler ve hex görüntüleyici sunan ücretsiz ve açık kaynak tersine mühendislik platformu.
Sandboxie19,9 bin
Programları yalıtılmış ortamda çalıştıran Windows korumalı alan aracı.
Fail2Ban19 bin
Çok sayıda hatalı giriş deneyen IP adreslerini engelleyen koruma servisi.
PhoneInfoga18,4 bin
Telefon numaralarının ülke, operatör ve hat türü gibi bilgilerini toplayan OSINT aracı.
theHarvester18,2 bin
E-posta, alt alan adı ve isimleri toplayan OSINT keşif aracı.
Katana17,8 bin
Web sitelerini ve JavaScript uç noktalarını hızlıca tarayan, güvenlik testlerinde kullanılan yeni nesil tarama aracı.
Ory Hydra17,6 bin
Kendi sunucunuzda çalışan, OpenID sertifikalı OAuth 2.1 ve OpenID Connect sağlayıcısı; kullanıcı yönetimini içermez.
Wazuh17,6 bin
Uç noktalar ve bulut iş yükleri için birleşik XDR ve SIEM güvenlik platformu.
Semgrep17,5 bin
Birçok dilde hata ve güvenlik açığı bulan hafif statik kod analiz aracı.
ffuf17 bin
Go ile yazılmış, dizin, parametre ve sanal sunucu adlarını kaba kuvvetle arayan hızlı web fuzzing aracı.
Lantern16,7 bin
Hız, gizlilik ve sansür aşmaya odaklı, Android, iOS ve masaüstünde çalışan açık kaynaklı VPN.
Lynis16,6 bin
Linux, macOS ve UNIX sistemlerde güvenlik sıkılaştırma önerileri üreten güvenlik denetim aracı.
Cryptomator16,5 bin
Bulut depolamadaki dosyaları istemci tarafında şifreleyen; Windows, macOS ve Linux için şifreleme aracı.
openvpn-install (angristan)16,2 bin
Debian, Ubuntu ve CentOS gibi sistemlerde kendi OpenVPN sunucunuzu dakikalar içinde kuran betik.
ZAP16,1 bin
Web uygulamalarındaki güvenlik açıklarını bulan, ücretsiz ve açık kaynaklı tarama ve vekil aracı.
AmneziaVPN15,8 bin
Kendi sunucunuza tek tıkla kurulan, masaüstü ve mobilde çalışan açık kaynaklı VPN istemcisi.
MVT15,8 bin
Mobil cihazlarda casus yazılım izlerini arayan adli analiz araç seti.
Bytecode Viewer15,7 bin
Java jar ve Android APK dosyaları için tersine mühendislik paketi.
eCapture15,5 bin
Aracı vekil veya özel sertifika gerektirmeden eBPF ile SSL/TLS trafiğini düz metin olarak yakalar.
ZITADEL15,5 bin
Çok kiracılı kimlik doğrulama ve yetkilendirme sunan açık kaynaklı kimlik altyapısı.
CrowdSec15,5 bin
Saldırgan IP'leri günlüklerden tespit edip engelleyen, topluluk destekli IDS/IPS ve WAF aracı.
OWASP Amass15,5 bin
Bir kuruluşun saldırı yüzeyini haritalayıp alt alan adları gibi dış varlıkları keşfeden OWASP projesi.
Osintgram15,4 bin
Instagram hesapları üzerinde etkileşimli kabukla açık kaynak istihbarat analizi yapan araç.
Social-Engineer Toolkit15,4 bin
Kimlik avı gibi sosyal mühendislik saldırılarını sızma testlerinde simüle eden araç seti.
SuperTokens15,3 bin
Auth0 ve Firebase Auth'a açık kaynaklı alternatif kimlik doğrulama.
OAuth2 Proxy15,3 bin
Google, Azure gibi sağlayıcılarla kimlik doğrulayan ters vekil.
Prowler15,2 bin
AWS, Azure, GCP ve Kubernetes'te güvenlik denetimi ve uyumluluk kontrolleri yapan bulut güvenliği aracı.
dirsearch15 bin
Web sunucularında gizli dizin ve dosyaları kelime listeleriyle arayan komut satırı yol tarayıcısı.
Wifiphisher14,9 bin
Wi-Fi güvenlik testlerinde sahte erişim noktası kurup kimlik avı senaryolarını deneyen çerçeve.
Logto14,8 bin
SaaS ve yapay zeka uygulamaları için oturum açma, SSO ve yetkilendirme sunan kimlik altyapısı.
OpenVPN14,8 bin
Güvenli noktadan noktaya ve siteler arası tüneller kuran açık kaynaklı VPN yazılımı.
Casdoor14,8 bin
SSO, OAuth ve OIDC destekli, yapay zeka ajanlarını da kapsayan açık kaynaklı kimlik ve erişim yönetimi.
Subfinder14,7 bin
Pasif kaynakları tarayarak bir alan adının geçerli alt alan adlarını hızla bulan keşif aracı.
Binwalk14,6 bin
Gömülü cihaz yazılımı imajlarını inceleyip içindeki dosya ve gömülü verileri ayıklayan analiz aracı.
OWASP Juice Shop14,4 bin
Güvenlik eğitimi için kasıtlı açıklar içeren web uygulaması.
Gobuster14,3 bin
Gizli dizin, dosya, DNS alt alan adı ve sanal sunucu adlarını kaba kuvvetle arayan Go aracı.
OpenSnitch14,3 bin
Hangi uygulamanın hangi bağlantıyı kurduğunu gösterip engelleme izni veren GNU/Linux uygulama güvenlik duvarı.
Bitwarden14,2 bin
Bitwarden parola yöneticisinin web, tarayıcı eklentisi, masaüstü ve komut satırı istemcileri
Portmaster14 bin
Uygulama bazlı güvenlik duvarı ve DNS engelleyici ile takibi engelleyen gizlilik aracı
DVWA14 bin
Güvenlik testi pratiği için bilerek zafiyetli bırakılmış PHP web uygulaması
Ory Kratos13,9 bin
Başsız yapıda, bulut uyumlu kimlik doğrulama ve kullanıcı yönetimi sunucusu
Nmap13,9 bin
Ağdaki cihazları ve açık portları tarayan, güvenlik uzmanlarının yaygın kullandığı ağ haritalama aracı
John the Ripper13,9 bin
Yüzlerce parola özetini kırabilen çevrimdışı parola kırma aracı
LuLu13,5 bin
Giden bağlantıları denetleyen ücretsiz açık kaynaklı macOS güvenlik duvarı
Aegis Authenticator13,5 bin
Android için açık kaynaklı iki adımlı doğrulama (2FA) uygulaması
git-secrets13,4 bin
Git depolarına parola ve gizli anahtar commit edilmesini engelleyen araç
HexStrike AI13,4 bin
Yapay zeka ajanlarının güvenlik testi araçlarını kullanmasını sağlayan MCP sunucusu
IDA Pro MCP13,4 bin
IDA Pro ile dil modellerini köprüleyen yapay zeka destekli tersine mühendislik asistanı
Photon13,3 bin
OSINT için hızlı çalışan web tarayıcı ve bilgi toplama aracı
RouterSploit13,3 bin
Gömülü cihazları hedef alan açıkları test eden sızma testi çerçevesi
Grype13,2 bin
Konteyner imajlarında ve dosya sistemlerinde zafiyet tarayan araç
KeeWeb13 bin
KeePass ile uyumlu, çok platformlu ücretsiz parola yöneticisi
ESP32 Marauder13 bin
ESP32 için WiFi ve Bluetooth saldırı ve savunma araçları içeren donanım yazılımı
Scapy12,7 bin
Ağ paketlerini oluşturup inceleyen etkileşimli paket işleme aracı
Hetty12,5 bin
Güvenlik araştırması için HTTP ara proxy ve inceleme araç seti
THC Hydra12,5 bin
Birçok protokolde parola deneme saldırısı yapan oturum açma kırma aracı
Open Policy Agent12,4 bin
Bulut uyumlu sistemlerde yetkilendirme kurallarını yöneten genel amaçlı politika motoru
fsociety12,4 bin
Tek çatı altında toplanmış sızma testi ve güvenlik araçlarından oluşan fsociety paketi
Vuls12,3 bin
Linux, konteyner ve WordPress için ajan gerektirmeyen zafiyet tarayıcısı
Sliver12,2 bin
Saldırgan benzetimi için kullanılan komuta ve kontrol çerçevesi
VeraCrypt12,1 bin
Diskleri ve bölümleri güçlü şifrelemeyle koruyan ücretsiz disk şifreleme yazılımı.
Detect It Easy11,9 bin
Dosya türlerini ve paketleyicileri tespit eden analiz programı
Kubescape11,8 bin
IDE, CI/CD ve kümeler için Kubernetes güvenlik tarama platformu
Pi-hole Docker11,7 bin
Ağdaki reklamları DNS düzeyinde engelleyen Pi-hole'un resmi Docker imajı.
Osiris11,5 bin
Gerçek zamanlı OSINT panosu ile küresel istihbarat verilerini tek yerde toplar.
Sn1per11,5 bin
Otomatik sızma testi ve saldırı yüzeyi yönetimi yapan platform.
OSV-Scanner11,4 bin
Bağımlılıklardaki bilinen açıkları OSV veritabanıyla tarayan güvenlik aracı.
Sigma11,4 bin
Günlük olayları için ortak tespit kuralları sunan SIEM kural deposu.
Apereo CAS11,4 bin
Kurumsal ortamlar için tek oturum açma (SSO) ve kimlik doğrulama sunucusu
Dex11,2 bin
Eklenebilir bağlayıcılarla OpenID Connect ve OAuth 2.0 kimlik sağlayıcısı.
BunkerWeb11,2 bin
Bulut yerel, açık kaynaklı web uygulama güvenlik duvarı (WAF); ters vekil olarak çalışır
pwndbg11,2 bin
GDB ve LLDB için exploit geliştirme ve tersine mühendislik eklentisi.
NopeCHA11,1 bin
Tarayıcıdaki CAPTCHA'ları otomatik çözen uzantı; Selenium ve Puppeteer ile de çalışır
BeEF11,1 bin
Tarayıcı üzerinden saldırı testi yapan sızma testi çerçevesi.
LaZagne11,1 bin
Bilgisayarda saklanan parolaları çıkaran kimlik bilgisi kurtarma aracı.
BBOT11 bin
Alan adlarını ve ağ altyapısını özyinelemeli olarak tarayan otomatik keşif aracı
Nikto10,8 bin
Web sunucularındaki bilinen açıkları tarayan güvenlik tarayıcısı.
BloodHound Legacy10,6 bin
Active Directory ilişkilerini grafikle gösteren saldırı yolu analiz aracı.
httpx10,6 bin
Çok amaçlı hızlı HTTP araç seti; web sunucularını ve yanıt başlıklarını toplu olarak tarar
check-if-email-exists10,4 bin
E-posta göndermeden adresin var olup olmadığını denetleyen araç.
OpenCTI10,3 bin
Siber tehdit istihbaratını yönetip paylaşan açık kaynak platform.
OneForAll10,1 bin
Güçlü alt alan adı toplama ve keşif aracı; birçok kaynaktan sonuçları birleştirir
Flowsint10,1 bin
Görsel graf tabanlı soruşturma ve OSINT platformu; varlıklar arasındaki bağlantıları çizer
Pocket ID10 bin
Parola gerektirmeyen, kullanıcı dostu OIDC kimlik sağlayıcısı.
Bu filtrelere uyan araç yok.