Kube-Hunter – инструмент для тестирования безопасности кластеров Kubernetes с открытым исходным кодом

Цель: помочь администраторам, операторам и командам безопасности выявлять слабые места в развёртываниях и устранять их, прежде чем злоумышленники смогут использовать уязвимости

Языки: Python (99.2%), Other (0.8%).

⭐️ Star 5k

https://github.com/aquasecurity/kube-hunter

⚡️ @becaps // max.ru/becaps

LocalStack – инструмент для локального эмулирования сервисов AWS

Он запускается в Docker-контейнере и предоставляет локальные аналоги сервисов AWS, без необходимости подключения к реальному облаку

Языки: Python (99.2%), MakeFile (0.2%), Shell (0.2%), ...

⭐️ Star 64.1k

https://github.com/localstack/localstack

⚡️ @becaps // max.ru/becaps

WAFW00F – это специализированный инструмент для обнаружения систем защиты веб-приложений

WAF представляет собой систему безопасности, которая устанавливается перед веб-сервером для защиты от различных видов атак, включая SQL-инъекции, XSS и другие типы угроз

Языки: Python (99.6%), Other (0.4%).

⭐️ Star 6.1k

https://github.com/EnableSecurity/wafw00f

⚡️ @becaps // max.ru/becaps

KeyDB – это высокопроизводительная база данных с открытым исходным кодом, форк Redis

Она ориентирована на многопоточность, эффективность использования памяти и высокую пропускную способность

Некоторые особенности KeyDB:
1. Высокая пропускная способность — обрабатывает большие рабочие нагрузки, демонстрирует производительность более 1 миллиона операций в секунду на одном узле.
2. Низкая задержка — благодаря хранению данных в оперативной памяти задержки в субмиллисекундном диапазоне.
3. Разнообразие структур данных — поддерживаются строки, хеши, списки, множества, упорядоченные множества, битовые карты, HyperLogLog, геопространственные индексы и потоки.
4. Варианты сохранения данных — периодическое сохранение данных на диск или добавление каждой команды в лог на диске. Настройки устойчивости для RDB и AOF настраиваются.
5. Масштабируемость — масштабирование осуществляется как вертикально (один узел), так и горизонтально (активная репликация или кластерный режим) для удовлетворения больших нагрузок.
6. Высокая доступность — простая настройка высокой доступности с активными репликами без использования узлов Sentinel для переключения. Доступна также для кластерного режима.
7. Улучшенное управление временем жизни — позволяет устанавливать время жизни для отдельных элементов множества, удаление просроченных ключей происходит практически в реальном времени.
8. Шифрование TLS — поддержка TLS обеспечивает производительность в 7 раз выше, чем у Redis с TLS, благодаря многопоточной архитектуре.

Языки: C++ (57.8%), C (23.4%), Tcl (16.8%), ...

⭐️ Star 12.4k

https://github.com/Snapchat/KeyDB

⚡️ @becaps // max.ru/becaps

Gin – высокопроизводительный HTTP-веб-фреймворк, написанный на языке Go

Предназначен для разработки REST API, веб-приложений и микросервисов

Некоторые примеры использования Gin:
1. Создание простейшего веб-сервера — можно создать новый экземпляр роутера (gin.Default()), определить маршрут для главной страницы и запустить сервер на порту 8080.
2. Обработка запросов и параметров — например, если есть маршрут /user/:name, можно получить переданное имя.
3. Обработка query-параметров — query-параметры передаются в URL после знака ?, и в Gin их можно обработать.
4. Добавление middleware — например, можно добавить middleware, который будет логировать все запросы.

Языки: Go (99.6%), Makefile (0.4%).

⭐️ Star 87.8k

https://github.com/gin-gonic/gin

⚡️ @becaps // max.ru/becaps

LlamaIndex – это фреймворк и платформа для работы с данными, которая помогает создавать приложения на базе больших языковых моделей, способные использовать частные данные

Целью является решить ключевую проблему языковых моделей — их ограниченную «память»

Это позволяет моделям отвечать на вопросы о частных данных, предоставляя их во время запроса, а не обучая модель на них заново

Языки: Python (59.8%), Jupyter Notebook (37.9%), Makefile (1.7%), ...

⭐️ Star 46.6k

https://github.com/run-llama/llama_index

⚡️ @becaps // max.ru/becaps

OpenDevin – проект с открытым исходным кодом, цель которого является создание автономного агента для разработки программного обеспечения на основе искусственного интеллекта и больших языковых моделей

Основная идея: дать агенту задачу, и он будет планировать, писать код, запускать команды и тесты, анализировать ошибки и повторять

Языки: Python (77.5%), TypeScript (19.2%), Shell (1.2%), ...

⭐️ Star 67.1k

https://github.com/OpenHands/OpenHands

⚡️ @becaps // max.ru/becaps

ExifTool – фреймворк с открытым исходным кодом для чтения, записи и редактирования метаданных в различных файлах: изображениях, видео, аудио, документах и других

Программа ExifTool не имеет графического интерфейса и работает через командную строку

Для просмотра метаданных достаточно перетащить необходимый файл на иконку исполняемого файла exiftool(-k).exe

Языки: Perl (62.6%), HTML (37.4%).

⭐️ Star 4.4k

https://github.com/exiftool/exiftool

⚡️ @becaps // max.ru/becaps

NestJS – прогрессивный фреймворк для создания эффективных и масштабируемых серверных приложений на Node.js

NestJS предоставляет встроенную поддержку для юнит-тестирования и интеграционного тестирования

Основная задача NestJS – создать централизованную архитектуру для разработки серверных приложений, позволяя разработчикам фокусироваться на бизнес-логике, а не на низкоуровневых деталях

Языки: TypeScript (99.9%), Other (0.1%).

⭐️ Star 74.4k

https://github.com/nestjs/nest

⚡️ @becaps // max.ru/becaps

CAPA – система управления, направленная на выявление и устранение текущих или потенциальных проблем в процессах, продуктах или услугах

Этот фреймворк используется для предотвращения повторения проблем и минимизации рисков, повышая качество и надёжность процессов

Языки: Python (96.7%), Vue (1.4%), JavaScript (1.1%), ...

⭐️ Star 5.8k

https://github.com/mandiant/capa

⚡️ @becaps // max.ru/becaps

Exa – утилита командной строки, которая заменяет стандартную команду ls для отображения списка файлов и каталогов в Unix-подобных операционных системах

Exa предназначена для пользователей, которые работают в командной строке или нуждаются в более подробной информации о файлах непосредственно в терминале

Языки: Rust (91.7%), Shell (7.7%), Just (0.6%).

⭐️ Star 24.3k

https://github.com/ogham/exa

⚡️ @becaps // max.ru/becaps

От OSINT-инструментов на GitHub — к реальной работе в ИБ

🦔CyberYozh Academy — не очередной курс «войти в IT». Это школа, где учат только кибербезопасности:

→ Расследование атак (как кейс с Аэрофлотом)
→ Защита инфраструктуры компаний от взломов
→ 9+ реальных проектов в портфолио на выходе

Что в комплекте:
⛓ Профессия «Инженер ИБ» + 3 курса в подарок (Linux, хакинг, анонимность)
⛓ 2 диплома установленного образца
⛓ База компаний + кураторы для трудоустройства
Опыт в IT не требуется. Программа выстроена так, чтобы новичок дошёл до оффера.

⭐️ Акция для первых 15 человек: 4 курса по цене одного
Твой шанс работать в ИБ с зп 200к+ 🫡

😌😌😌 [Успеть занять место по акции]

Или оставляйте им заявку напрямую:
🦔CyberYozh Support

Nomic – инструмент для работы с данными в сфере искусственного интеллекта.

Компания Nomic AI фокусируется на создании инструментов для структурирования, визуализации и анализа больших объёмов неструктурированных данных

Некоторые функции Nomic Atlas:
1. Организация данных — текст, изображения, данные встраивания
2. Визуализация — создание карт, которые можно делиться.
3. Поиск — мгновенный поиск миллионов точек данных
4. Кластеризация — автоматическое разделение данных на семантические темы
5. Маркировка и очистка — маркировка и очистка датасета
6. Удаление дубликатов — удаление дубликатов текста, изображений, видео, аудио

Языки: C++ (52.0%), QML (30.3%), Python (7.6%), ...

⭐️ Star 77.1k

https://github.com/nomic-ai/gpt4all

⚡️ @becaps // max.ru/becaps

DevPod – инструмент для создания воспроизводимых сред разработки на основе спецификации Dev Container

Он позволяет запускать одинаковые пользовательские окружения на различных бэкендах/серверах без привязки к конкретной платформе

Особенности:
1. Не требует развёртывания серверной части – вся логика управления средами разработки находится на стороне клиента.
2. Полностью открыт и расширяем – при отсутствии подходящего провайдера можно реализовать собственный, адаптированный под конкретную инфраструктуру
3. Поставляется с настольным приложением, которое упрощает работу и скрывает инфраструктурные детали

Языки: Go (62.8%), TypeScript (31.3%), Rust (4.7%), ...

⭐️ Star 14.6k

https://github.com/loft-sh/devpod

⚡️ @becaps // max.ru/becaps

Nuxt – фреймворк для создания веб-приложений на основе Vue.js

Цель Nuxt – упростить настройку и конфигурацию проектов на Vue.js, улучшить производительность приложений

Фреймворк предлагает разработчикам готовую архитектуру, что позволяет сосредоточиться на написании кода, а не на настройках сборки

Языки: TypeScript (97.1%), HTML (1.5%), Other (1.4%).

⭐️ Star 59.5k

https://github.com/nuxt/nuxt

⚡️ @becaps // max.ru/becaps

Laravel – это PHP-фреймворк с открытым исходным кодом, созданный для упрощения процесса разработки веб-приложений

Некоторые возможности Laravel:
— Работа с базами данных, управление маршрутизацией
— Обеспечение безопасности и кэширование
— Интеграция с другими библиотеками и сервисами
— Защита от распространённых угроз, таких как SQL-инъекции, CSRF-атаки и XSS-атаки
— Поддержка создания модульных систем, возможность эффективно управлять зависимостями через Composer
— Встроенные инструменты для работы с кэшированием, очередями и микросервисами

Языки: Blade (60.9%), PHP (38.5%), Other (0.6%).

⭐️ Star 83.5k

https://github.com/laravel/laravel

⚡️ @becaps // max.ru/becaps

Flask – микрофреймворк для веб-разработки на языке программирования Python

Flask используется в разных сценариях: от небольших веб-приложений и API до микросервисов и корпоративных инструментов

Примеры применения: разработка небольших сервисов, создание приложений на основе микросервисной архитектуры, быстрое прототипирование, разработка API-серверов и RESTful-систем

Языки: Python (99.9%), Other (0.1%).

⭐️ Star 71.1k

https://github.com/pallets/flask

⚡️ @becaps // max.ru/becaps

Webpack – сборщик модулей для JavaScript-приложений

Он позволяет скомпилировать JavaScript-модули в единый JS-файл, а также работает с TypeScript, CoffeeScript

Webpack при запуске обрабатывает модули, строит между ними граф зависимостей, а потом на основе графа генерирует единый файл

Языки: JavaScript (96.9%), CSS (2.8%), TypeScript (0.2%), ...

⭐️ Star 65.9k

https://github.com/webpack/webpack

⚡️ @becaps // max.ru/becaps

Sliver – кроссплатформенный фреймворк для пост-эксплуатации на основе Go, разработанный компанией BishopFox

Инструмент предназначен для использования специалистами red team и использования злоумышленниками для расширения доступа к целевой системе после изначального взлома

Некоторые функции Sliver:
— Генерация динамического кода
— Выполнение полезной нагрузки в памяти
— Способность осуществлять инжекты в процессы

Языки: Go (99.3%), Other (0.7%).

⭐️ Star 10.7k

https://github.com/BishopFox/sliver

⚡️ @becaps // max.ru/becaps

Syncthing – инструмент для синхронизации файлов между несколькими устройствами

Некоторые особенности инструмента:
— Пиринговая синхронизация папок между устройствами в реальном времени. Пользователь контролирует носители и маршрут данных, нет аккаунтов, логинов и чужих серверов, которым нужно «доверять»
— Децентрализация: устройства составляют «облако», нет выделенной роли «сервера». Любое устройство может быть источником или получателем.
— Сквозное шифрование трафика, идентификация пиров по криптографическому Device ID
— Гибкая организация облачных папок. Можно создавать логические группы для разных типов данных, задавать свои настройки версионирования и на каких устройствах хранится папка
— Сохранение старых версий изменённых или удалённых файлов. Это позволяет использовать Syncthing для целей резервного копирования, хотя это и не рекомендуется
— Обнаружение конфликтов. Программа автоматически отслеживает конфликты правок, когда файл изменялся с нескольких устройств. В этом случае она выбирает более свежий по дате вариант файла как основной, а прочие — как конфликтные

Языки: Go (84.8%), HTML (7.0%), JavaScript (5.6%), ...

⭐️ Star 79.7k

https://github.com/syncthing/syncthing

⚡️ @becaps // max.ru/becaps

GIMP – свободный растровый графический редактор с открытым исходным кодом

Используется для таких задач, как ретуширование фотографий, редактирование и композиция изображений, рисование от руки, а также для конвертации между различными форматами файлов

Языки: C (94.7%), Python (1.3%), Scheme (1.3%), ...

⭐️ Star 6k

https://github.com/GNOME/gimp

⚡️ @becaps // max.ru/becaps