Zapper – защита конфиденциальности параметров командной строки в Linux

Zapper перехватывает, когда ядро передает командные параметры программе (во время SYS_execve()): он перемещает исходные командные параметры в новую ячейку памяти, а затем уничтожает старую ячейку памяти

Языки: C (98.6%), Makefile (1.2%), Go (0.2%).

⭐️ Star 179

https://github.com/hackerschoice/zapper

⚡️ @becaps

OSSEC – это система обнаружения вторжений на основе хоста с открытым исходным кодом, которая выполняет анализ логов, проверку целостности файлов, мониторинг политик, обнаружение руткитов, отправку оповещений в реальном времени и активные меры реагирования.

Языки: C (87.0%), Shell (7.3%), Perl (2.7%).

⭐️ Star 4.5k

https://github.com/ossec/ossec-hids

⚡️ @becaps

deepface – библиотека распознавания лиц и анализа атрибутов лица (возраст, пол, эмоции и раса) для Python. Включает в себя самые современные модели: VGG-Face, Google FaceNet, OpenFace, Facebook DeepFace, DeepID, ArcFace, Dlib and SFace.

Языки: Python (98.7%).

⭐️ Star 14.8k

https://github.com/serengil/deepface

⚡️ @becaps

Greenmask – это мощная утилита с открытым исходным кодом, предназначенная для логического дампа резервного копирования баз данных, анонимизации, синтетической генерации данных и восстановления.

Она имеет портированные библиотеки PostgreSQL, что делает ее надежной. Она не сохраняет состояние и не требует никаких изменений в схеме вашей базы данных.

Языки: Go (99.2%), Other (0.8%).

⭐️ Star 1.1k

https://github.com/GreenmaskIO/greenmask

⚡️ @becaps

awesome-pentest – Коллекция потрясающих ресурсов, инструментов для тестирования на проникновение и других замечательных вещей

В ней вы найдете все для практики запуска авторизованных, имитированных атак на компьютерные системы и их физическую инфраструктуру для выявления потенциальных слабостей и уязвимостей безопасности

Языки: —

⭐️ Star 21.9k

https://github.com/enaqx/awesome-pentest

⚡️ @becaps

FaceDancer – это инструмент эксплуатации, нацеленный на создание перехватываемых прокси-библиотек DLL, использующих загрузку образов системных DLL на основе COM

Языки: Rust (100%).

⭐️ Star 208

https://github.com/Tylous/FaceDancer

⚡️ @becaps

Social-Media-OSINT-Tools-Collection – коллекция самых полезных инструментов для OSINT в социальных сетях

Разведка с открытым исходным кодом (OSINT) - это практика сбора информации из опубликованных или иных общедоступных источников

Языки: —

⭐️ Star 910

https://github.com/osintambition/Social-Media-OSINT-Tools-Collection#

⚡️ @becaps

MetaDetective – простой инструмент, анализирующий метаданные файлов и извлекающий из них важную информацию.

Языки: Python (96.4%), Shell (2.8%), Dockerfile (0.8%).

⭐️ Star 310

https://github.com/franckferman/MetaDetective

⚡️ @becaps

Ghostport – высокопроизводительный инструмент подмены портов, созданный на Rust.

Сбивает с толку сканеры портов с помощью динамической эмуляции сервисов на всех портах.

Имеет настраиваемые сигнатуры, эффективную асинхронную обработку и простое перенаправление трафика.

Языки: Rust (100%).

⭐️ Star 271

https://github.com/vxfemboy/ghostport

⚡️ @becaps

​Awesome Linux Software - список (из разряда awesome) приложений, программного обеспечения, инструментов и других материалов для разных дистрибутивов Linux.

Языки: Python (100%).

⭐️ Star 22.4k

https://github.com/luong-komorebi/Awesome-Linux-Software

⚡️ @becaps

URLCrazy – это инструмент OSINT для создания и тестирования опечаток или вариаций в домене с целью обнаружения или выполнения сквоттинга опечаток, перехвата URL-адресов, фишинга и корпоративного шпионажа.

Случаи применения:
— Обнаружение сквоттеров с опечатками, получающих прибыль от опечаток в вашем доменном имени.
— Защитите свой бренд, регистрируя популярные опечатки.
— Определите опечатки доменных имен, которые будут получать трафик, предназначенный для другого домена.
— Проводить фишинговые атаки во время теста на проникновение.

Языки: Puby (100%).

⭐️ Star 561

https://github.com/urbanadventurer/urlcrazy

⚡️ @becaps

PNGify – это инструмент командной строки, написанный на Go, который позволяет кодировать текст и файлы в PNG-изображения и декодировать их обратно в исходную форму

Этот подход сочетает обработку текста и изображений, предлагая забавный способ хранения и извлечения данных

Цель этого экспериментального проекта – исследовать креативные возможности

Языки: Go (100%).

⭐️ Star 163

https://github.com/tofl/PNGify

⚡️ @becaps

Modern-unix – коллекция современных/более быстрых/разумных альтернатив распространенным командам Unix

Языки: —

⭐️ Star 31.2k

https://github.com/ibraheemdev/modern-unix

⚡️ @becaps

jfscan – супербыстрое сканирование портов и обнаружение сервисов с использованием Masscan и Nmap

Сканируйте крупные сети с помощью Masscan и используйте возможности скриптов Nmap для получения информации о сервисах.

Уникальные возможности:
— Откройте мощь Nmap с помощью Masscan для масштабного сканирования
— Сканируйте цели, используя доменные имена и другие форматы
— Выводите результаты в удобном формате домен:порт
— Передавайте результаты в другие инструменты и получайте их обратно с помощью режима stdin/stdout
— Наслаждайтесь легкостью сканирования с автоматической настройкой скорости пакетов для Masscan
— Генерируйте профессиональные отчеты в формате Nmap XML
— Сканируйте IPv6-цели без проблем
— Оставайтесь сосредоточенными на цели с управлением охватом

Языки: Python (100%)

⭐️ Star 609

https://github.com/nullt3r/jfscan

⚡️ @becaps

Beast Bomber – лучший бомбардировщик с открытым исходным кодом

Возможности: SMS-атака; Атака электронной почты; Атака Discord; Атака в телеграмме; DDoS-атака

Языки: Python (100%)

⭐️ Star 1.5k

https://github.com/ebankoff/Beast_Bomber

⚡️ @becaps

open-source-web-scanners – список сканеров веб-безопасности с открытым исходным кодом

Языки: —

⭐️ Star 964

https://github.com/psiinon/open-source-web-scanners

⚡️ @becaps

Bcrypt – инструмент хеширования паролей для вашего программного обеспечения и серверов

Языки: Python (71.8%), Rust (28.2%).

⭐️ Star 1.3k

https://github.com/pyca/bcrypt

⚡️ @becaps

DataAnonymization – анонимизация данных и маскировка конфиденциальной информации в реляционной базе данных

Автоматическое обнаружение конфиденциальных данных

Языки: Java (98.7%), Other (1.3%).

⭐️ Star 24

https://github.com/igor-pcholkin/DataAnonymization

⚡️ @becaps

OSINTr – инструмент OSINT для исследования целевых объектов на основе адреса электронной почты или имени пользователя с использованием API SerperDev, Firecrawl, HIBP и OSINT Industries, а также OpenAI GPT для анализа данных

К автоматизированным задачам относятся:
— Выполнение дословного поиска, поиска в intext, inurl и intitle в Google.
— Сохранение результатов поиска, включая URL-адреса, в формате JSON и удаление дубликатов.
— Удаление всех URL-адресов и сохранение каждой страницы в виде файла
— Markdown в каталоге raw.
— Сохраните URL-адреса незарегистрированных страниц (например, социальных сетей) в текстовом файле.
— Сохранение полностраничных скриншотов каждой страницы в каталоге raw.
— Извлечение всех ссылок и адреса электронной почты с незарегистрированных страниц.
— Отсортировка адреса электронной почты и URL-адреса URL-адресов на основе релевантности и сохраните в DATA.json.
— Проверка нарушения HIBP и вставки для целей и сохраните в DATA.json.
— Сохранение в DATA.json.

Языки: Python (100%).

⭐️ Star 1

https://github.com/bellyfat/osintr?ysclid=m4ck9jjwhn823382095

⚡️ @becaps

social-analyzer – API, CLI и веб-приложение для анализа и поиска профиля человека в 1000 социальных сетях и веб-сайтах

Языки: JavaScript (100%).

⭐️ Star 11.8k

https://github.com/qeeqbox/social-analyzer

⚡️ @becaps

PentestGPT – это инструмент для тестирования на проникновение на основе ChatGPT.

Он предназначен для автоматизации процесса тестирования на проникновение. Построен на основе ChatGPT и работает в интерактивном режиме, чтобы направлять тестировщиков на проникновение как в общем прогрессе, так и в конкретных операциях

Языки: Python (59.9%), HTML (39.3%), Other (0.8%).

⭐️ Star 7.3k

https://github.com/GreyDGL/PentestGPT

⚡️ @becaps