FuzzDB – это проект, объединяющий в себе большое количество фаззинг-баз, упорядоченных по своему назначению

В FuzzDB входят:
— Распространенные пути файлов и директорий, представляющих ценность для атакующего, например пути логов и конфигурационных файлов
— Шаблоны атак:
Собственно те строки, которые отправляются приложению, вследствие чего возникают ошибки и исключения
— Шаблоны ответов:
Строки, с помощью которых можно идентифицировать наличие уязвимости
— Другие полезности: Например коллекция web-шеллов под большинство платформ и словари для брутфорса
— Документация

— Использовать FuzzDB можно где угодно, например в самописном web-сканнере директорий или в профессиональном инструменте для проведения пен-тестов

Языки: PHP (31.5%), Java (27.2%), Classic ASP (25.0%), ...

⭐️ Star 8.6k

https://github.com/fuzzdb-project/fuzzdb

⚡️ @becaps

YARA – инструмент для исследования и обнаружения вредоносных программ, с его помощью создают описания семейств вредоносных программ на основе регулярных выражений, текстовых или двоичных шаблонов

Это популяр­ный и уни­вер­саль­ный инс­тру­мент, который иног­да называ­ют швей­цар­ским ножом для иссле­дова­телей вре­донос­ных прог­рамм, но исполь­зовать его мож­но и в дру­гих целях

Языки: C (92.0%), Yacc (3.4%), Lex (1.4%), ...

⭐️ Star 8.9k

https://github.com/VirusTotal/yara

⚡️ @becaps

Helm – это менеджер пакетов для Kubernetes, который упрощает процесс установки, управления и масштабирования приложений в кластере

— Helm структурирует приложения в чарты (Helm Charts) – пакеты, содержащие все предустановленные ресурсы приложения вместе со всеми версиями, чарты можно развернуть одной командой, что снижает сложность ручной настройки

Языки: Go (98.1%), Shel (1.5%), Makefile (0.4%).

⭐️ Star 28k

https://github.com/helm/helm

⚡️ @becaps

Массовое удаление телеграм-каналов по OSINT

Уважаемое, ИБ-сообщество, вчера без объяснение причин были удалены каналы:
@osint_pythons (канал из нашей сетки)
@schwarz_osint
@OSINTBY
@Osint_san_frame_work

Каждый из каналов велся более нескольких лет и не нарушал правила сообщества. Так как уже более суток от поддержки телеграма нет новостей, мы просим вас привлечь внимание к этой ситуации, и по возможности, написать следующее сообщение в тех. поддержку телеграма:

Пожалуйста, разбаньте каналы: @osint_pythons, @schwarz_osint, @OSINTBY, @Osint_san_frame_work
Please unban these osint channels:  @osint_pythons, @schwarz_osint, @OSINTBY, @Osint_san_frame_work

🌐 Сообщение стоит писать в боты тех. поддержки телеграма:
@PressBot
@AmeliaTearheart
@BotSupport

📬 И на их официальные почты:

dmca@telegram.org
security@telegram.org
recover@telegram.org
abuse@telegram.org


Мы также будем благодарны любому освещению этой ситуации в любых блогах и СМИ 🤝

🔒 Этичный Хакер

Gatsby – это современный фреймворк для создания статических сайтов и приложений на основе React

— Он позволяет разработчикам создавать быстрые и оптимизированные веб-приложения, используя статическую генерацию контента

Чтобы начать работу с Gatsby, необходимо иметь базовые знания в области JavaScript и React

Языки: JavaScript (59.0%), TypeScript (38.7%), CSS (1.1%), ...

⭐️ Star 55.9k

https://github.com/gatsbyjs/gatsby?ysclid=mce8ydq4qe665976244

⚡️ @becaps

Flutter – это фреймворк для создания кроссплатформенных приложений

Он позволяет разрабатывать приложения под Android и iOS, веб-приложения, а также настольные приложения под Windows, macOS и Linux

Некоторые преимущества Flutter:
— Кроссплатформенность:
Один код для разных платформ
— Поддержка Google:
Регулярные обновления и долгосрочное развитие
— Гибкость UI:
Декларативный подход и удобные виджеты для кастомизации

Языки: Dart (75.3%), C++ (16.5%), Java (2.7%), ...

⭐️ Star 171k

https://github.com/flutter/flutter

⚡️ @becaps

Pulumi – это платформа для разработки, развёртывания и управления облачной инфраструктурой с использованием языков программирования общего назначения

— Она позволяет разработчикам создавать, изменять и масштабировать инфраструктуру, используя парадигму кода, что облегчает автоматизацию и совместную работу

Некоторые возможности Pulumi:
— Поддержка облачных провайдеров: AWS, Azure, Google Cloud, Kubernetes и другие;
— Использование языков программирования: TypeScript, JavaScript, Python, Go, C#, Java;
— Автоматическое управление состоянием инфраструктуры;
— Поддержка модулей и пакетов для повторного использования кода;
— Интеграция с системами CI/CD;
— Возможность настраивать политики и управлять доступом к ресурсам.

Языки: Go (70.1%), Python (12.3%), TypeScript (8.8%), ...

⭐️ Star 23.3k

https://github.com/pulumi/pulumi?ysclid=mcfpk0n5dk955053074

⚡️ @becaps

Cortex – инструмент для автоматизации анализа данных, предназначенный для упрощения сложных рабочих процессов и улучшения принятия решений в различных областях

Cortex поддерживает интеграцию с другими системами, например:
— С инструментами для управления данными:
Cortex позволяет синхронизировать данные с системами контроля источников, CI/CD, наблюдаемости и облачными провайдерами
— С системами для анализа данных:
Например, Cortex интегрируется с ELK Stack и Prometheus и Grafana, что позволяет анализировать данные в реальном времени

Языки: Scala (61.9%), JavaScript (16.5%), HTML (12.3%), ...

⭐️ Star 1.4k

https://github.com/TheHive-Project/Cortex

⚡️ @becaps

Adminer – это инструмент для управления базами данных в одном PHP-файле

Он поддерживает множество систем, включая MySQL, MariaDB, PostgreSQL, SQLite, MongoDB и другие

Языки: JavaScript (100%).

⭐️ Star 6.9k

https://github.com/vrana/adminer

⚡️ @becaps

Streamlit – это фреймворк для языка программирования Python, который позволяет создавать интерактивные веб-приложения, ориентированные на анализ данных, машинное обучение и научные вычисления. 

Основная цель – упростить преобразование скриптов на Python в удобные веб-интерфейсы без необходимости изучать веб-разработку

Языки: Python (59.3%), TypeScript (39.8%), JavaScript (0.6%), ...

⭐️ Star 40.2k

https://github.com/streamlit/streamlit

⚡️ @becaps

TensorFlow – открытая программная библиотека для машинного обучения, предназначеная для решения задач построения и тренировки нейронной сети с целью автоматического нахождения и классификации образов

— TensorFlow применяется в широком спектре задач: от классификации изображений до обработки естественного языка и анализа временных рядов

Библиотеку можно использовать для обучения моделей на смартфонах и умных устройствах и создания корпоративных нейросетей

Языки: C++ (55.9%), Python (25.6%), MLIR (6.2%), ...

⭐️ Star 191k

https://github.com/tensorflow/tensorflow?ysclid=mcn2oqlg93891613111

⚡️ @becaps

Kubernetes – это платформа для автоматизации развёртывания, масштабирования и управления контейнеризированными приложениями

— Она позволяет автоматически распределять контейнеры по серверам, следить за их состоянием, перезапускать упавшие экземпляры и балансировать нагрузку

Kubernetes реализует архитектуру «ведущий – ведомый»: выделяется подсистема управления кластером, а часть компонентов управляет индивидуальными узлами

Языки: Go (97.2%), Shell (2.4%), PowerShell (0.2%), ...

⭐️ Star 116k

https://github.com/kubernetes/kubernetes?ysclid=mcok8m8ru4629896094

⚡️ @becaps

Home Assistant – платформа для автоматизации умного дома, которая позволяет интегрировать множество устройств от разных производителей, создавая единое управляемое пространство

— Управление устройствами и их состояние отображаются через настраиваемый интерфейс LovelaceUI, где можно в режиме реального времени отслеживать работу всех подключённых девайсов

Настройки HA сохраняются в текстовых файлах формата YAML, что позволяет опытным пользователям глубже кастомизировать систему

Языки: HTML (63.5%), SCSS (15.2%), CSS (14.1%), ...

⭐️ Star 6.7k

https://github.com/home-assistant/home-assistant.io

⚡️ @becaps

Creepy – инструмент для сбора информации о пользователях из социальных сетей и геолокационных сервисов.

Информация собирается из различных социальных сетей. Пользователь может ввести имя пользователя Twitter или Flickr, и инструмент анализирует сообщения, чтобы определить местоположение и время

Языки: Python (100.0%).

⭐️ Star 1.3k

https://github.com/ilektrojohn/creepy

⚡️ @becaps

Build-your-own-x – данный репозиторий рай для тех, у кого практика это лучший способ обучения, или для тех, кто хочет сделать несколько проектов, чтобы получить опыт

Здесь собраны проекты, относящиеся к таким обширным областям Computer Science (компьютерной науки, информатики), как дополненная реальность, 3D-рендеринг, базы данных, эмуляторы, игры, операционные системы и многое другое

Он содержит всю необходимую поддержку и руководство, необходимые для создания таких проектов

Языки: Markdown (100.0%).

⭐️ Star 396k

https://github.com/codecrafters-io/build-your-own-x

⚡️ @becaps

Evilginx2 – это инструмент для проведения тестовых атак типа "man-in-the-middle" на фишинговых страницах, позволяющий захватывать учетные данные и токены

Особенности Evilginx2:
— Работает как обратный прокси между пользователем и целевым сайтом
— Перехватывает сессионные cookies в реальном времени.
— Позволяет атаковать любые сайты с авторизацией
— Поддерживает создание «ловушек» для различных сервисов — от Google до Facebook

Он перехватывает не только логины и пароли, но и токены аутентификации, проходя даже двухфакторную защиту

Языки: Go (98.4%), HTML (1.4%), Other (0.2%).

⭐️ Star 13.3k

https://github.com/kgretzky/evilginx2

⚡️ @becaps

BloodHound – инструмент для анализа и визуализации привилегий и связей в Active Directory, который позволяет строить графы, отображающие отношения между объектами

С его помощью можно выявлять скрытые уязвимости и сложные цепочки атак

Основная функция BloodHound – это построение графов на основе данных об объектах и их отношениях в Active Directory, инструмент автоматически собирает информацию о правах доступа, членства в группах, делегировании привилегий и других аспектах

Языки: PowerShell (61.9%), JavaScript (36.8%), CSS (1.2%), ...

⭐️ Star 10.2k

https://github.com/SpecterOps/BloodHound-Legacy

⚡️ @becaps

🧑‍💻

⚡️ @becaps

Materialize CSS – это фреймворк CSS, основанный на принципах дизайна Material Design, разработанных Google

— Он предоставляет набор готовых компонентов и стилей, которые помогают разработчикам создавать адаптивные и эстетически привлекательные веб-приложения

Целью является упростить процесс разработки, предоставить готовые компоненты и стили, чтобы создавать интерфейсы, соответствующие принципам Material Design

Языки: JavaScript (71.9%), CSS (24.1%), HTML (4.0%).

⭐️ Star 38.9k

https://github.com/Dogfalo/materialize

⚡️ @becaps

Keras – высокоуровневая библиотека для создания и обучения нейронных сетей, которая упрощает разработку нейросетей, независимо от используемой в качестве вычислительного бэкэнда библиотеки научных вычислений

Примеры использования
— Распознование изображений:
Keras позволяет создавать модели для определения объектов, распознавания лиц и сегментации изображений
— Обработка естественного языка:
Библиотека предоставляет слои для построения рекуррентных нейронных сетей (RNNs) и моделей на основе трансформаторов, что используется для машинного перевода, классификации текста и анализа тональности
— Создание генеративных моделей:
Keras поддерживает реализацию моделей, таких как Generative Adversarial Networksи Variational Autoencoders, для задач синтеза изображений, увеличения данных и обучения представлениям

Библиотека содержит реализации широко применяемых строительных блоков нейронных сетей, таких как слои, целевые и передаточные функции, оптимизаторы

Языки: Python (100.0%).

⭐️ Star 63.2k

https://github.com/keras-team/keras

⚡️ @becaps

Hadoop – программная платформа для сбора, хранения и обработки больших объёмов данных

— Это проект фонда Apache Software Foundation, свободно распространяемый набор утилит, библиотек и фреймворк для разработки и выполнения распределённых программ, работающих на кластерах из сотен и тысяч узлов

Языки: Java (93.2%), C++ (2.8%), C (1.7%), ...

⭐️ Star 15.2k

https://github.com/apache/hadoop

⚡️ @becaps