Haptic – это новый локальный и ориентированный на конфиденциальность дом с открытым исходным кодом для ваших заметок markdown.

Он минимален, легок, эффективен и нацелен на то, чтобы иметь все, что вам нужно, и ничего лишнего

Языки: Svelte (79.1%), TypeScript (15.5%), Rust (2.9%), …

⭐️ Star 832

https://github.com/chroxify/haptic#

⚡️ @becaps

Linux-Privilege-Escalation – эта шпаргалка предназначена для претендентов на получение сертификата OSCP, чтобы помочь им понять различные методы повышения привилегий на компьютерах под управлением Linux и CTF с примерами

⭐️ Star 769

https://github.com/Ignitetechnologies/Linux-Privilege-Escalation#

⚡️ @becaps

VideoLingo – Python утилита с открым исходным кодом для создания субтитров

Позволяет загружать видео с YouTube, поддерживает русский язык, устраняет жесткие машинные переводы и многострочные субтитры, добавляя высококачественный дубляж стирая языковые барьеры

Основные функции:
— Загрузка видео YouTube через yt-dlp;
— Распознавание субтитров на уровне слов с помощью WhisperX;
— Сегментация субтитров на основе NLP и GPT;
— Терминология, сгенерированная GPT, для связного перевода;
— Двухэтапный процесс перевода, не уступающий профессиональному качеству;
— Только однострочные субтитры стандарта Netflix;
— Выравнивание дубляжа;
— Запуск и вывод одним кликом в Streamlit;
— Комплексная многоязыковая поддержка;
— Только однострочные субтитры, превосходное качество перевода.

Языки: Python (69.2%), Jupyter Notebook (29.6%), Other (1.2%).

⭐️ Star 4.6k

https://github.com/Huanshere/VideoLingo

⚡️ @becaps

KICS – выявляйте уязвимости безопасности, проблемы соответствия и неправильные конфигурации инфраструктуры на ранних этапах цикла разработки вашей инфраструктуры как кода.

Языки: Open Policy Agent (41.7%), HCL (26.8%), Go (23.9%), …

⭐️ Star 2.1k

https://github.com/Checkmarx/kics

⚡️ @becaps

Squirrel Servers Manager – это комплексный инструмент конфигурации и управления контейнерами, работающий на Ansible и Docker, с упором на UI/UX.

Языки: HTML (54.2%), TypeScript (43.6%), JavaScript (0.8%), …

⭐️ Star 716

https://github.com/SquirrelCorporation/SquirrelServersManager

⚡️ @becaps

NoSQLMap – инструмент Python с открытым исходным кодом, предназначенный для аудита, а также для автоматизации атак путем внедрения и использования слабых сторон конфигурации по умолчанию в базах данных NoSQL и веб-приложениях, использующих NoSQL, для раскрытия или клонирования данных из базы данных.

Языки: Python (91.4%), PHP (6.8%), Dockerfile (1.3%), Other (0.5%).

⭐️ Star 2.9k

https://github.com/codingo/NoSQLMap

⚡️ @becaps

Urldna – Бесплатный OSINT, онлайн-инструмент для сбора информации об URL.

Инструмент может собирать:
— SSL-сертификаты;
— IP-адреса;
— заголовок/основной текст;
— файлы cookie;
— технологии;
— http-запросы;
— заголовки;
— консольные сообщения;
— метатеги и д.р.

Языки: Python (100%).

⭐️ Star 2.9k

https://github.com/urldna/urldna

⚡️ @becaps

Vajra – фреймворк, автоматизирующий рутинные задачи сбора информации и сканирования целей во время тестирования на проникновение веб-приложений.

Утилита использует наиболее распространенные инструменты с открытым исходным кодом, которые каждый пентестер использует во время тестирования цели.

Всё взаимодействие идёт через простой и удобный веб интерфейс, что делает софт абсолютным фаворитом для начинающих пентестеров.

Языки: JavaScript (48.2%), EJS (43.6%), Shell (3.9%), CSS (2.7%), Python (1.4%), Dockerfile (0.2%).

⭐️ Star 691

https://github.com/r3curs1v3-pr0xy/vajra

⚡️ @becaps

Awesome Penetration Testing – кладезь для всех, кто интересуется тестированием на проникновение и арсеналом кибербезопасности. Здесь вы найдете всё от утилит для Android до хитрых методов обхода антивирусных защит

Коллекция покрывает широкий спектр инструментов:
— Взлом хешей;
— Сканеры уязвимостей в сетях;
— Софт и гайды по анонимности и безопасности;
— Атака на облачные платформы;
— Есть даже эксплойты и инструменты для эксфильтрации данных и много чего интересного.

Не обошли стороной и образовательный аспект: в репозитории вы найдете список рекомендуемых книг по тестированию на проникновение и анализу вредоносного ПО.

⭐️ Star 21.7k

https://github.com/enaqx/awesome-pentest

⚡️ @becaps

YaraHunter – сканирует образы контейнеров, работающие контейнеры Docker и файловые системы для поиска индикаторов вредоносного ПО.

Языки: Go (94.2%), Dockerfile (4.5%), Other (1.3%).

⭐️ Star 1.3k

https://github.com/deepfence/YaraHunter

⚡️ @becaps

SKUF – система сетевой загрузки SKUF позволяет загружать операционную систему Arch Linux 2 на компьютер, подключенный к сети через Ethernet, с помощью USB-флеш-накопителя (минимум 150 МБ) и общего файлового ресурса SMB

Языки: Shell (100%).

⭐️ Star 132

https://github.com/BiteDasher/skuf#

⚡️ @becaps

Android-PIN-Bruteforce – Разблокируйте телефон (или устройство) Android путем перебора PIN-кода блокировки. Превратите свой телефон Kali Nethunter в взломщик PIN-кодов для устройств Android! (без root, без adb)

Языки: Shell (100%).

⭐️ Star 4k

https://github.com/urbanadventurer/Android-PIN-Bruteforce

⚡️ @becaps

​Websurfx – метапоисковая система с открытым исходным кодом, альтернатива знаменитого Searx, которая делает упор на конфиденциальность, безопасность и скорость

Websurfx предлагает результаты без рекламы, имеет девять цветовых схем. Проект написан на Rust

Языки: Rust (81.4%), CSS (9.9%), JavaScript (4.7%), Lua (1.7%), Dockerfile (1.4%), Nix (0.9%).

⭐️ Star 744

https://github.com/neon-mmd/websurfx

⚡️ @becaps

Telegram Snowball – это утилита на базе Python, предназначенная для проведения выборки snowball для сбора данных о каналах Telegram с через переадресацию.

Этот скрипт использует библиотеку Telethon для взаимодействия с API Telegram, что позволяет автоматически обнаруживать и обрабатывать каналы Telegram на основе пересылки сообщений

Языки: Python (100%).

⭐️ Star 92

https://github.com/thomasjjj/Telegram-Snowball-Sampling

⚡️ @becaps

Lanemu – это реализации децентрализованной виртуальной частной сети, работающей по принципу Peer-To-Peer, при котором участники подключены друг к другу, а не через центральный сервер.

Участники сети могут находить друг друга через BitTorrent-трекеры или BitTorrent DHT, либо через других участников сети.

Поддерживается запуск в Windows, GNU/Linux и FreeBSD.

Языки: Java (79.1%), C (7.2%), Makefile (6.5%), C++ (5.5%), Shell (1.5%).

⭐️ Star 29

https://gitlab.com/Monsterovich/lanemu/

⚡️ @becaps

mitmproxy – интерактивный HTTP-прокси с поддержкой TLS для тестировщиков на проникновение и разработчиков программного обеспечения.

Языки: Python (81.5%), TypeScript (13.4%), JavaScript (3.6%), …

⭐️ Star 36.7k

https://github.com/mitmproxy/mitmproxy

⚡️ @becaps

​Rclone – программа командной строки для синхронизации файлов и каталогов с различными поставщиками облачных хранилищ и обратно

Его можно использовать с различными платформами, такими как Google Drive, S3, Dropbox, Amazon Drive, Mega, Nextcloud, Google Photos и десятками других...

Языки: Go (98.2%), HTML (0.5%), Shell (0.4%), …

⭐️ Star 41.7k

https://github.com/rclone/rclone

⚡️ @becaps

age – это простой, современный и безопасный инструмент шифрования файлов, формат и библиотека Go.

Он отличается небольшими явными ключами, отсутствием параметров конфигурации и возможностью компоновки в стиле UNIX.

Языки: Go (100%).

⭐️ Star 17.3k

https://github.com/FiloSottile/age#

⚡️ @becaps

Wasted – заблокируйте устройство и сотрите его данные по триггеру паники.

— Срабатывает, когда устройство не было разблокировано в течение X времени;
— Срабатывает при подключении USB-данных, когда устройство заблокировано;
— Срабатывает при запуске поддельного приложения-мессенджера.

Языки: Kotlin (100%).

⭐️ Star 484

https://github.com/x13a/Wasted

⚡️ @becaps

Bear C2 – представляет собой сборник скриптов C2, полезных нагрузок и стейджеров, используемых в моделируемых атаках российских APT-групп.

Языки: C++ (83.6%), Python (3.9%), C# (2.5%), ...

⭐️ Star 278

https://github.com/S3N4T0R-0X0/BEAR

⚡️ @becaps