Scanners-Box

English | 简体中文 | Español

Introducción

Scanners Box es un tesoro curado de más de 9.000 ⭐ joyas de ciberseguridad de código abierto — con un enfoque especial en agentes de seguridad automatizados por IA y herramientas de Equipo Rojo vs Equipo Azul. Todas las herramientas cuentan con código fuente disponible, abarcando más de 10 categorías: enumeración de subdominios, auditoría IoT, análisis móvil, escaneo de contratos inteligentes y seguridad en la nube.

Proyecto A³C

El badge A³C es la certificación oficial de Scanners Box para proyectos open-source autónomos impulsados por IA — herramientas verificadas, activas y de confianza.

Tabla de contenidos

[!IMPORTANT] ❋⚛🐋 For AI

• Agentes de Ciberseguridad Autónomos con IA
• Escáneres de vulnerabilidades impulsados por LLM
• Auditoría de seguridad para aplicaciones de IA
• Controles de ejecución para AI Agents
• Auditoría de seguridad para habilidades de agentes
• Habilidades autónomas de descubrimiento y remediación de vulnerabilidades

• Escáneres de contratos inteligentes
• Equipo Rojo vs Equipo Azul
• Análisis de paquetes de aplicaciones móviles
• Análisis de binarios ejecutables
• Cumplimiento de privacidad
• Enumeración de subdominios / Detección de takeover
• Vulnerabilidades de inyección SQL en bases de datos / Pruebas de ataque por fuerza bruta
• Enumeración de nombres de usuario/contraseñas débiles para Web
• Auditoría automática de hardware IoT
• Detección de múltiples tipos de Cross-Site Scripting (XSS)
• Escaneo de filtración de información confidencial empresarial
• Detección de scripts maliciosos
• Diagnóstico de vulnerabilidades de middleware
• Escáneres de categorías de vulnerabilidades especiales para Web
• Análisis de código dinámico/estático
• Escáneres de diseño modular / Marcos de detección de vulnerabilidades
• Detección de Amenazas Persistentes Avanzadas (APT)

Agentes de Ciberseguridad Autónomos con IA

• https://github.com/oritera/Cairn - Motor de búsqueda de espacio de estados validado en pentesting autónomo — sin roles ni flujos predefinidos, búsqueda puramente orientada a objetivos

• https://github.com/KeygraphHQ/shannon - Pentester autónomo de caja blanca con IA para apps web y APIs — analiza código fuente, identifica vectores de ataque y ejecuta exploits reales pre-producción

• https://github.com/SickHackPark/SickHackShark - Plataforma multiagente con IA para automatización de CTF — cubre reconocimiento, escaneo, explotación y captura de flags de extremo a extremo