Awesome Penetration Testing – кладезь для всех, кто интересуется тестированием на проникновение и арсеналом кибербезопасности. Здесь вы найдете всё от утилит для Android до хитрых методов обхода антивирусных защит

Коллекция покрывает широкий спектр инструментов:
— Взлом хешей;
— Сканеры уязвимостей в сетях;
— Софт и гайды по анонимности и безопасности;
— Атака на облачные платформы;
— Есть даже эксплойты и инструменты для эксфильтрации данных и много чего интересного.

Не обошли стороной и образовательный аспект: в репозитории вы найдете список рекомендуемых книг по тестированию на проникновение и анализу вредоносного ПО.

⭐️ Star 21.7k

https://github.com/enaqx/awesome-pentest

⚡️ @becaps

YaraHunter – сканирует образы контейнеров, работающие контейнеры Docker и файловые системы для поиска индикаторов вредоносного ПО.

Языки: Go (94.2%), Dockerfile (4.5%), Other (1.3%).

⭐️ Star 1.3k

https://github.com/deepfence/YaraHunter

⚡️ @becaps

SKUF – система сетевой загрузки SKUF позволяет загружать операционную систему Arch Linux 2 на компьютер, подключенный к сети через Ethernet, с помощью USB-флеш-накопителя (минимум 150 МБ) и общего файлового ресурса SMB

Языки: Shell (100%).

⭐️ Star 132

https://github.com/BiteDasher/skuf#

⚡️ @becaps

Android-PIN-Bruteforce – Разблокируйте телефон (или устройство) Android путем перебора PIN-кода блокировки. Превратите свой телефон Kali Nethunter в взломщик PIN-кодов для устройств Android! (без root, без adb)

Языки: Shell (100%).

⭐️ Star 4k

https://github.com/urbanadventurer/Android-PIN-Bruteforce

⚡️ @becaps

​Websurfx – метапоисковая система с открытым исходным кодом, альтернатива знаменитого Searx, которая делает упор на конфиденциальность, безопасность и скорость

Websurfx предлагает результаты без рекламы, имеет девять цветовых схем. Проект написан на Rust

Языки: Rust (81.4%), CSS (9.9%), JavaScript (4.7%), Lua (1.7%), Dockerfile (1.4%), Nix (0.9%).

⭐️ Star 744

https://github.com/neon-mmd/websurfx

⚡️ @becaps

Telegram Snowball – это утилита на базе Python, предназначенная для проведения выборки snowball для сбора данных о каналах Telegram с через переадресацию.

Этот скрипт использует библиотеку Telethon для взаимодействия с API Telegram, что позволяет автоматически обнаруживать и обрабатывать каналы Telegram на основе пересылки сообщений

Языки: Python (100%).

⭐️ Star 92

https://github.com/thomasjjj/Telegram-Snowball-Sampling

⚡️ @becaps

Lanemu – это реализации децентрализованной виртуальной частной сети, работающей по принципу Peer-To-Peer, при котором участники подключены друг к другу, а не через центральный сервер.

Участники сети могут находить друг друга через BitTorrent-трекеры или BitTorrent DHT, либо через других участников сети.

Поддерживается запуск в Windows, GNU/Linux и FreeBSD.

Языки: Java (79.1%), C (7.2%), Makefile (6.5%), C++ (5.5%), Shell (1.5%).

⭐️ Star 29

https://gitlab.com/Monsterovich/lanemu/

⚡️ @becaps

mitmproxy – интерактивный HTTP-прокси с поддержкой TLS для тестировщиков на проникновение и разработчиков программного обеспечения.

Языки: Python (81.5%), TypeScript (13.4%), JavaScript (3.6%), …

⭐️ Star 36.7k

https://github.com/mitmproxy/mitmproxy

⚡️ @becaps

​Rclone – программа командной строки для синхронизации файлов и каталогов с различными поставщиками облачных хранилищ и обратно

Его можно использовать с различными платформами, такими как Google Drive, S3, Dropbox, Amazon Drive, Mega, Nextcloud, Google Photos и десятками других...

Языки: Go (98.2%), HTML (0.5%), Shell (0.4%), …

⭐️ Star 41.7k

https://github.com/rclone/rclone

⚡️ @becaps

age – это простой, современный и безопасный инструмент шифрования файлов, формат и библиотека Go.

Он отличается небольшими явными ключами, отсутствием параметров конфигурации и возможностью компоновки в стиле UNIX.

Языки: Go (100%).

⭐️ Star 17.3k

https://github.com/FiloSottile/age#

⚡️ @becaps

Wasted – заблокируйте устройство и сотрите его данные по триггеру паники.

— Срабатывает, когда устройство не было разблокировано в течение X времени;
— Срабатывает при подключении USB-данных, когда устройство заблокировано;
— Срабатывает при запуске поддельного приложения-мессенджера.

Языки: Kotlin (100%).

⭐️ Star 484

https://github.com/x13a/Wasted

⚡️ @becaps

Bear C2 – представляет собой сборник скриптов C2, полезных нагрузок и стейджеров, используемых в моделируемых атаках российских APT-групп.

Языки: C++ (83.6%), Python (3.9%), C# (2.5%), ...

⭐️ Star 278

https://github.com/S3N4T0R-0X0/BEAR

⚡️ @becaps

Swama – это мощный инструмент командной строки (CLI) для взаимодействия с определениями Swagger/OpenAPI.

Он позволяет вам перечислять, просматривать, преобразовывать и исследовать спецификации API непосредственно из командной строки.

Языки: Go (98.5%), Makefile (1.5%).

⭐️ Star 59

https://github.com/idsulik/swama

⚡️ @becaps

Amnezia Premium - официальный VPN от Amnezia с высоким уровнем приватности.

Работает на протоколе AmneziaWG, которой защищен от блокировок и обнаружения системами DPI.

В премиум-версии вы получаете 5 локаций (Нидерланды, Германия, Сингапур, Польша и США) и безлимитный трафик. Каждая локация поддерживает подключение до 5 устройств одновременно.

При покупке на год подписка обойдется в 290 руб/мес. Купить можно здесь за рубли или криптовалюту.

⚡️ @becaps

presto – это распределённая система SQL-запросов для высокопроизводительного анализа больших данных.

Она позволяет выполнять запросы в реальном времени по данным, хранящимся в разных источниках, таких как HDFS и облачные хранилища.

Языки: Java (94.5%), C++ (3.0%), JavaScript (1.8%).

⭐️ Star 16k

https://github.com/prestodb/presto

⚡️ @becaps

DuffMan – это инструмент, который позволяет пользователям анализировать коллекции Postman и выполнять фаззинг-тестирование на всех конечных точках, определенных в нем.

Языки: Go (100%).

⭐️ Star 70

https://github.com/kmarkela/duffman

⚡️ @becaps

Meshery – это облачный менеджер с открытым исходным кодом, который позволяет проектировать и управлять всей инфраструктурой и приложениями на базе Kubernetes.

Языки: JavaScript (49.0%), Go (48.4%), Open Policy Agent (0.7%), ...

⭐️ Star 6.1k

https://github.com/meshery/meshery

⚡️ @becaps

Win Defender Killer – код C++, который навсегда отключает Защитника Windows с помощью ключей реестра

Языки: С++ (100%).

⭐️ Star 427

https://github.com/S12cybersecurity/WinDefenderKiller

⚡️ @becaps

Manim – это движок для точной программной анимации, предназначенный для создания пояснительных математических видеороликов.

Языки: Python (96.3%), GLSL (3.7%).

⭐️ Star 70.8k

https://github.com/3b1b/manim#

⚡️ @becaps