OpenVAS – это фреймворк для управления и анализа уязвимостей

Он включает в себя многопрофильный сканер уязвимостей и предоставляет интерфейс для охвата широкого спектра тестов

Языки: Rust (45.7%), C (39.9%), NASL (11.8%), …

⭐️ Star 3.5k

https://github.com/greenbone/openvas-scanner

⚡️ @becaps

w3af (Web Application Attack and Audit Framework) – это фреймворк для тестирования безопасности веб-приложений, который позволяет находить и эксплуатировать уязвимости с помощью различных плагинов

Языки: Python (73.8%), HTML (24.4%), Roff (1.0%), …

⭐️ Star 4.6k

https://github.com/andresriancho/w3af

⚡️ @becaps

Arachni – это мощный инструмент для тестирования веб-приложений, который позволяет находить уязвимости, такие как SQL-инъекции и XSS

Он поддерживает как командный интерфейс, так и графический интерфейс

Языки: Ruby (82.2%), JavaScript (16.1%), HTML (1.5%), Other (0.2%).

⭐️ Star 3.8k

https://github.com/Arachni/arachni

⚡️ @becaps

Scapy – это интерактивный инструмент для манипуляций с пакетами, который позволяет анализировать, отправлять и получать пакеты

Он может быть использован для анализа сетевых уязвимостей и управления трафиком

Языки: Python (99.9%), Other (0.1%).

⭐️ Star 10.9k

https://github.com/secdev/scapy

⚡️ @becaps

Radare2 – это набор инструментов для реверс-инжиниринга, анализа бинарных файлов и работы с кодом

Этот инструмент может быть полезен для анализа уязвимостей в бинарных приложениях и их эксплуатации

Языки: C (97.1%), Makefile (0.9%), Shell (0.5%), …

⭐️ Star 21k

https://github.com/radareorg/radare2

⚡️ @becaps

Binary Ninja – предоставляет API для создания собственных плагинов и сценариев для анализа бинарных файлов

Он обладает мощным дизассемблером и возможностями реверс-инжиниринга (примечание: это коммерческий продукт, но API доступен на GitHub)

Языки: C++ (53.7%), C (18.7%), Python (15.9%), …

⭐️ Star 965

https://github.com/Vector35/binaryninja-api

⚡️ @becaps

Disassembler (Capstone) – это многоплатформенный дизассемблер с поддержкой множества архитектур. Он часто используется в проектах реверс-инжиниринга

Языки: C (81.8%), C++ (9.2%), C# (2.1%), ...

⭐️ Star 7.7k

https://github.com/capstone-engine/capstone

⚡️ @becaps

Angr – это платформа для реверс-инжиниринга и анализа программ с поддержкой статического и динамического анализа

Функции:
— Разборка и удаление промежуточного представления
— Инструментарий программы
— Символьное выполнение
— Анализ потока управления
— Анализ зависимостей данных
— Анализ набора значений (VSA)
— Декомпиляция

Языки: Python (99.4%), Other (0.6%).

⭐️ Star 7.7k

https://github.com/angr/angr

⚡️ @becaps

XSStrike – инструмент для тестирования XSS-уязвимостей, который включает в себя анализ контекста, автоматизированное создание полезных нагрузок и простой интерфейс

Языки: Python (98.8%), HTML (1.2%).

⭐️ Star 13.5k

https://github.com/s0md3v/XSStrike

⚡️ @becaps

Amass – это фреймворк для сбора информации о доменах

Он позволяет находить субдоменов, данные об ASN и другую информацию через различные источники

Языки: Go (57.8%), Lua (41.7%), Other (0.5%).

⭐️ Star 12.3k

https://github.com/owasp-amass/amass

⚡️ @becaps

Aquatone – это инструмент для визуализации результатов разведки, который собирает информацию о целевых веб-сайтах и позволяет просматривать скриншоты страниц.

Языки: Go (67.5%), HTML (30.3%), Shell (2.2%).

⭐️ Star 5.7k

https://github.com/michenriksen/aquatone

⚡️ @becaps

Ffuf – это мощный инструмент командной строки, предназначенный для перебора содержимого веб-приложений

Он позволяет автоматизировать процесс фаззинга, тем самым обнаруживая скрытые файлы и директории, а также проверяя различные параметры URL и заголовки HTTP

Языки: Go (100%).

⭐️ Star 13k

https://github.com/ffuf/ffuf

⚡️ @becaps

Telerecon – это комплексная платформа OSINT-разведки для исследования, расследования и сбора данных Telegram.

Например: введите целевое имя пользователя, и Telerecon эффективно просканирует несколько чатов, собирая метаданные профиля, активность учетной записи, сообщения пользователей, извлекая потенциальные селекторы, идеологические индикаторы, идентифицируя именованные сущности…

Языки: Python (100%).

⭐️ Star 996

https://github.com/sockysec/Telerecon

⚡️ @becaps

Cloud Torrent – это автономный удалённый торрент-клиент, написанный на Go (Golang). Он позволяет запускать загрузки торрентов на сервере, где файлы сохраняются локально и могут быть доступны для скачивания или потокового воспроизведения через HTTP.

Особенности:
— Поддержка нескольких платформ.
— Встроенный поиск торрентов.
— Обновления в реальном времени.
— Удобный интерфейс для мобильных устройств.
— Высокая скорость обработки запросов.

Инструмент предназначен для простого развертывания как в виде исполняемого файла, так и через Docker. Это решение может быть полезно для организации централизованного управления торрент-загрузками.

Языки: Go (36.6%), JavaScript (31.3%), HTML (23.2%), CSS (8.9%).

⭐️ Star 5.9k

https://github.com/jpillora/cloud-torrent

⚡️ @becaps

HackBrowserData – это инструмент командной строки для расшифровки и экспорта данных браузера (пароли, история, куки, закладки, кредитные карты, история загрузок, localStorage и расширения) из браузера.

Он поддерживает самые популярные браузеры на рынке и работает на Windows, macOS и Linux.

Языки: Go (100%).

⭐️ Star 11.7k

https://github.com/moonD4rk/HackBrowserData

⚡️ @becaps

pdf-extract-api – конвертируйте любое изображение или PDF-файл в текст Markdown или структурированный документ JSON с высочайшей точностью, включая табличные данные, числа или математические формулы

Языки: Python (85.7%), Makefile (5.9%), Shell (5.0%), Dockerfile (3.4%).

⭐️ Star 2.1k

https://github.com/CatchTheTornado/text-extract-api

⚡️ @becaps

Autobase – это инструмент, разработанный для автоматизации развёртывания и управления PostgreSQL-кластерами с использованием Ansible

Он поддерживает широкий набор функций, включая настройку репликации, автоматизацию резервного копирования с помощью инструментов, таких как pgBackRest и WAL-G, мониторинг состояния кластеров, а также настройку высокодоступной инфраструктуры (HA).

Проект упрощает настройку PostgreSQL и снижает вероятность ошибок, обеспечивая удобные плейбуки для типичных задач. Его можно использовать как для новых установок, так и для работы с существующими конфигурациями

Языки: TypeScript (43.1%), Go (22.5%), Jinja (13.0%), ...

⭐️ Star 2.1k

https://github.com/vitabaks/autobase

⚡️ @becaps

Dashdot – инструмент с открытым исходным кодом, позволяющий отслеживать состояние вашего сервера через удобный веб-интерфейс. Программа отображает данные о процессоре, оперативной памяти, хранилище, а также сетевой активности в реальном времени.

Dashdot легко настраивается, поддерживает работу через Docker и предлагает различные виджеты для индивидуальной настройки панели мониторинга.

Это идеальное решение для разработчиков и администраторов, которые хотят всегда быть в курсе состояния своих серверов.

Языки: TypeScript (80.6%), MDX (11.7%), JavaScript (5.8%), ...

⭐️ Star 2.8k

https://github.com/MauriceNino/dashdot

⚡️ @becaps

img2img-turbo – преобразование изображения в один шаг.

С технологией Stable Diffusion Turbo: sketch2image, day2night и другие

Языки: Python (96.5%), CSS (3.3%), Shell (0.2%).

⭐️ Star 1.8k

https://github.com/GaParmar/img2img-turbo

⚡️ @becaps

linux – исходный код ядра операционной системы Linux, созданной Линусом Торвальдсом

Языки: C (98.3%), Assembly (0.7%), Shell (0.4%), Python (0.2%), Makefile (0.2%), Perl (0.1%), Other (0.1%).

⭐️ Star 186k

https://github.com/torvalds/linux

⚡️ @becaps

Carbonyl – браузер на базе Chromium, созданный для работы в терминале.

Он поддерживает практически все веб-API, включая WebGL, WebGPU, воспроизведение аудио и видео, анимацию и т. д.

⭐️ Star 14.9k

https://github.com/fathyb/carbonyl

⚡️ @becaps