Awesome GitHub RepositoriesDistributed Security Scanning Frameworks

Osmedeus is a security workflow orchestration engine that coordinates AI agents, shell commands, and scanning tools through declarative YAML pipelines. It functions as a distributed security scanner, a declarative workflow automator, and an AI agent framework for security, enabling automated multi-step security analysis with conditional branching, parallel execution, and distributed workers. The engine distinguishes itself through a hybrid runner model that executes workflow steps on the local host, inside Docker containers, or over SSH to remote machines, selected per step or module. It supp

ThreatMapper es una plataforma de protección de aplicaciones nativas de la nube y escáner de seguridad de infraestructura. Funciona como un sistema de gestión de vulnerabilidades y recolector de telemetría de cargas de trabajo en la nube diseñado para monitorear cargas de trabajo y detectar riesgos de seguridad en entornos de nube y contenedores. La plataforma se distingue por un visualizador de tráfico de red que utiliza aprendizaje automático para clasificar patrones de comunicación y un sistema de mapeo de ataques basado en grafos para identificar rutas de alto riesgo entre vulnerabilidades y dependencias de red. Sus capacidades más amplias cubren la auditoría de cumplimiento de infraestructura en la nube frente a benchmarks de seguridad, detección de amenazas en producción para malware y secretos expuestos, y la recolección de paquetes de red y telemetría de cargas de trabajo a través de sensores distribuidos. El despliegue de componentes de escaneo a través de entornos de nube, clústeres y máquinas virtuales se gestiona mediante herramientas de contenedores e infraestructura como código.

Axiom es un orquestador de infraestructura en la nube y framework de escaneo de seguridad distribuido. Sirve como un gestor para desplegar, tomar snapshots y destruir flotas de máquinas virtuales desechables a través de múltiples proveedores de nube y regiones. El proyecto se distingue por automatizar el aprovisionamiento de conjuntos de herramientas de vulnerabilidad y software de auditoría de seguridad a través de estos servidores remotos. Cuenta con un mecanismo para distribuir escaneos de seguridad fragmentando listas de objetivos a través de una flota de instancias y agregando los datos resultantes en archivos unificados e informes HTML. El sistema cubre una amplia gama de capacidades operativas, incluyendo ejecución de comandos remotos, transferencias de archivos paralelas y ajuste de red a nivel de kernel para cargas de trabajo de alta concurrencia. También proporciona herramientas para la gestión de snapshots de imágenes, túneles SSH para tráfico de red y el despliegue de perfiles de infraestructura predefinidos.

Arachni is a dynamic application security testing vulnerability scanner and web application security tool. It functions as a distributed web audit framework that performs active and passive audits to identify security flaws such as SQL injection and cross-site scripting. The project features a JavaScript-aware web crawler that executes scripts and monitors DOM changes to analyze modern dynamic web applications. It utilizes server platform fingerprinting to target compatible security payloads and provides a grid-based system to distribute scanning workloads across multiple nodes. The tool cov

ScopeSentry es una plataforma de gestión de superficie de ataque distribuida diseñada para catalogar activos digitales y automatizar evaluaciones de seguridad en grandes entornos de red. Funciona como una herramienta de descubrimiento de activos de red y escáner de vulnerabilidades, proporcionando un framework para mantener la visibilidad sobre la infraestructura organizacional. La plataforma se distingue por una arquitectura distribuida que orquesta nodos trabajadores para ejecutar tareas de seguridad en paralelo. Utiliza un proceso de descubrimiento basado en eventos para identificar nuevos activos y subdominios, manteniendo un registro con estado de configuraciones y debilidades para facilitar la detección de cambios a largo plazo. El sistema admite un pipeline de ejecución modular que permite la integración de plugins personalizados y utilidades de seguridad de terceros. Esta extensibilidad permite un monitoreo integral de activos web, enumeración automatizada de subdominios y la identificación de configuraciones erróneas o fugas de información sensible a través de entornos distribuidos.