Exa – утилита командной строки, которая заменяет стандартную команду ls для отображения списка файлов и каталогов в Unix-подобных операционных системах

Exa предназначена для пользователей, которые работают в командной строке или нуждаются в более подробной информации о файлах непосредственно в терминале

Языки: Rust (91.7%), Shell (7.7%), Just (0.6%).

⭐️ Star 24.3k

https://github.com/ogham/exa

⚡️ @becaps // max.ru/becaps

От OSINT-инструментов на GitHub — к реальной работе в ИБ

🦔CyberYozh Academy — не очередной курс «войти в IT». Это школа, где учат только кибербезопасности:

→ Расследование атак (как кейс с Аэрофлотом)
→ Защита инфраструктуры компаний от взломов
→ 9+ реальных проектов в портфолио на выходе

Что в комплекте:
⛓ Профессия «Инженер ИБ» + 3 курса в подарок (Linux, хакинг, анонимность)
⛓ 2 диплома установленного образца
⛓ База компаний + кураторы для трудоустройства
Опыт в IT не требуется. Программа выстроена так, чтобы новичок дошёл до оффера.

⭐️ Акция для первых 15 человек: 4 курса по цене одного
Твой шанс работать в ИБ с зп 200к+ 🫡

😌😌😌 [Успеть занять место по акции]

Или оставляйте им заявку напрямую:
🦔CyberYozh Support

Nomic – инструмент для работы с данными в сфере искусственного интеллекта.

Компания Nomic AI фокусируется на создании инструментов для структурирования, визуализации и анализа больших объёмов неструктурированных данных

Некоторые функции Nomic Atlas:
1. Организация данных — текст, изображения, данные встраивания
2. Визуализация — создание карт, которые можно делиться.
3. Поиск — мгновенный поиск миллионов точек данных
4. Кластеризация — автоматическое разделение данных на семантические темы
5. Маркировка и очистка — маркировка и очистка датасета
6. Удаление дубликатов — удаление дубликатов текста, изображений, видео, аудио

Языки: C++ (52.0%), QML (30.3%), Python (7.6%), ...

⭐️ Star 77.1k

https://github.com/nomic-ai/gpt4all

⚡️ @becaps // max.ru/becaps

DevPod – инструмент для создания воспроизводимых сред разработки на основе спецификации Dev Container

Он позволяет запускать одинаковые пользовательские окружения на различных бэкендах/серверах без привязки к конкретной платформе

Особенности:
1. Не требует развёртывания серверной части – вся логика управления средами разработки находится на стороне клиента.
2. Полностью открыт и расширяем – при отсутствии подходящего провайдера можно реализовать собственный, адаптированный под конкретную инфраструктуру
3. Поставляется с настольным приложением, которое упрощает работу и скрывает инфраструктурные детали

Языки: Go (62.8%), TypeScript (31.3%), Rust (4.7%), ...

⭐️ Star 14.6k

https://github.com/loft-sh/devpod

⚡️ @becaps // max.ru/becaps

Nuxt – фреймворк для создания веб-приложений на основе Vue.js

Цель Nuxt – упростить настройку и конфигурацию проектов на Vue.js, улучшить производительность приложений

Фреймворк предлагает разработчикам готовую архитектуру, что позволяет сосредоточиться на написании кода, а не на настройках сборки

Языки: TypeScript (97.1%), HTML (1.5%), Other (1.4%).

⭐️ Star 59.5k

https://github.com/nuxt/nuxt

⚡️ @becaps // max.ru/becaps

Laravel – это PHP-фреймворк с открытым исходным кодом, созданный для упрощения процесса разработки веб-приложений

Некоторые возможности Laravel:
— Работа с базами данных, управление маршрутизацией
— Обеспечение безопасности и кэширование
— Интеграция с другими библиотеками и сервисами
— Защита от распространённых угроз, таких как SQL-инъекции, CSRF-атаки и XSS-атаки
— Поддержка создания модульных систем, возможность эффективно управлять зависимостями через Composer
— Встроенные инструменты для работы с кэшированием, очередями и микросервисами

Языки: Blade (60.9%), PHP (38.5%), Other (0.6%).

⭐️ Star 83.5k

https://github.com/laravel/laravel

⚡️ @becaps // max.ru/becaps

Flask – микрофреймворк для веб-разработки на языке программирования Python

Flask используется в разных сценариях: от небольших веб-приложений и API до микросервисов и корпоративных инструментов

Примеры применения: разработка небольших сервисов, создание приложений на основе микросервисной архитектуры, быстрое прототипирование, разработка API-серверов и RESTful-систем

Языки: Python (99.9%), Other (0.1%).

⭐️ Star 71.1k

https://github.com/pallets/flask

⚡️ @becaps // max.ru/becaps

Webpack – сборщик модулей для JavaScript-приложений

Он позволяет скомпилировать JavaScript-модули в единый JS-файл, а также работает с TypeScript, CoffeeScript

Webpack при запуске обрабатывает модули, строит между ними граф зависимостей, а потом на основе графа генерирует единый файл

Языки: JavaScript (96.9%), CSS (2.8%), TypeScript (0.2%), ...

⭐️ Star 65.9k

https://github.com/webpack/webpack

⚡️ @becaps // max.ru/becaps

Sliver – кроссплатформенный фреймворк для пост-эксплуатации на основе Go, разработанный компанией BishopFox

Инструмент предназначен для использования специалистами red team и использования злоумышленниками для расширения доступа к целевой системе после изначального взлома

Некоторые функции Sliver:
— Генерация динамического кода
— Выполнение полезной нагрузки в памяти
— Способность осуществлять инжекты в процессы

Языки: Go (99.3%), Other (0.7%).

⭐️ Star 10.7k

https://github.com/BishopFox/sliver

⚡️ @becaps // max.ru/becaps

Syncthing – инструмент для синхронизации файлов между несколькими устройствами

Некоторые особенности инструмента:
— Пиринговая синхронизация папок между устройствами в реальном времени. Пользователь контролирует носители и маршрут данных, нет аккаунтов, логинов и чужих серверов, которым нужно «доверять»
— Децентрализация: устройства составляют «облако», нет выделенной роли «сервера». Любое устройство может быть источником или получателем.
— Сквозное шифрование трафика, идентификация пиров по криптографическому Device ID
— Гибкая организация облачных папок. Можно создавать логические группы для разных типов данных, задавать свои настройки версионирования и на каких устройствах хранится папка
— Сохранение старых версий изменённых или удалённых файлов. Это позволяет использовать Syncthing для целей резервного копирования, хотя это и не рекомендуется
— Обнаружение конфликтов. Программа автоматически отслеживает конфликты правок, когда файл изменялся с нескольких устройств. В этом случае она выбирает более свежий по дате вариант файла как основной, а прочие — как конфликтные

Языки: Go (84.8%), HTML (7.0%), JavaScript (5.6%), ...

⭐️ Star 79.7k

https://github.com/syncthing/syncthing

⚡️ @becaps // max.ru/becaps

GIMP – свободный растровый графический редактор с открытым исходным кодом

Используется для таких задач, как ретуширование фотографий, редактирование и композиция изображений, рисование от руки, а также для конвертации между различными форматами файлов

Языки: C (94.7%), Python (1.3%), Scheme (1.3%), ...

⭐️ Star 6k

https://github.com/GNOME/gimp

⚡️ @becaps // max.ru/becaps

Ionic – фреймворк для разработки кроссплатформенных приложений с использованием веб-технологий

Позволяет создавать приложения, которые могут работать на разных платформах, например iOS, Android и веб

Языки: TypeScript (60.6%), HTML (25.2%), SCSS (10.7%), ...

⭐️ Star 52.3k

https://github.com/ionic-team/ionic-framework

⚡️ @becaps // max.ru/becaps

LazyRecon – инструмент для автоматизации задач разведки и сбора информации в кибербезопасности

Это скрипт, который предназначен для автоматизации рутинных задач разведки целевого домена

Языки: Shell (100.0%).

⭐️ Star 2k

https://github.com/nahamsec/lazyrecon

⚡️ @becaps // max.ru/becaps

Signal Desktop – это десктопное приложение мессенджера Signal, которое позволяет общаться в чатах и совершать звонки прямо с компьютера

Для его использования необходимо выполнить сопряжение десктопного приложения со смартфоном — без Signal на смартфоне использовать мессенджер на компьютере нельзя

Языки: TypeScript (85.2%), JavaScript (10.0%), SCSS (4.4%), ...

⭐️ Star 16k

https://github.com/signalapp/Signal-Desktop

⚡️ @becaps // max.ru/becaps

BunkerWeb – это опенсорсный веб-фаервол, созданный на основе NGINX

Инструмент предназначен для защиты веб-сервисов, делает их безопасными по умолчанию

Некоторые возможности BunkerWeb:
— Фильтрация, блокировка и анализ вредоносного трафика:
BunkerWeb анализирует запросы и отсеивает опасные: SQL-инъекции, XSS, брутфорс-атаки, сканирование уязвимостей, попытки обхода авторизации и многое другое
— Обширный набор защитных модулей:
Включает защиту от SQLi, XSS, RCE, LDAP-инъекций, антибот-функции, контроль частоты запросов, фильтры для POST/GET параметров, GeoIP-блокировки и защиту от DDoS на уровне WAF
— Модульность и расширяемость:
Можно подключать дополнительные плагины, создавать собственные правила, интегрировать сторонние системы мониторинга или SIEM-сервисы
— Гибкость для DevOps и контейнеризации:
BunkerWeb легко внедряется в Docker/Kubernetes-среды, что упрощает деплой и масштабирование

Языки: TypeScript (85.2%), JavaScript (10.0%), SCSS (4.4%), ...

⭐️ Star 10k

https://github.com/signalapp/Signal-Desktop

⚡️ @becaps // max.ru/becaps

Atuin – инструмент для работы с историей команд в терминале, который добавляет функции, которых нет в стандартной истории Bash или Zsh

Некоторые возможности Atuin:
— Визуальное отображение предыдущих команд
— Быстрый поиск по выполненным командам
— Синхронизация истории между устройствами
— Аналитика и статистика по использованию команд
— Контекстно-зависимая история: возможность просматривать предыдущие команды, которые выполнялись только в текущей сессии или только в текущем каталоге

Языки: Rust (93.9%), Shell (3.9%), PowerShell (0.9%), ...

⭐️ Star 28.2k

https://github.com/atuinsh/atuin

⚡️ @becaps // max.ru/becaps

Cryptomator – это многоплатформенный инструмент для шифрования данных, который позволяет пользователям обеспечивать безопасность данных, хранящихся в облаке

Языки: Java (93.5%), CSS (6.4%), FreeMarker (0.1%), ...

⭐️ Star 14.6k

https://github.com/cryptomator/cryptomator

⚡️ @becaps // max.ru/becaps

Lolcat – инструмент командной строки, который раскрашивает выводимые терминалом данные, печатая текст радужными градиентами

Некоторые возможности Lolcat:
— Принимает входные данные из stdin или файлов и выводит тот же текст с красочными управляющими кодами ANSI
— Позволяет настраивать распределение цветов, скорость и рандомизацию для создания различных эффектов радуги
— Часто используется для придания игривости журналам, сообщениям справки или скриптам командной строки

Языки: Ruby (100.0%).

⭐️ Star 6.5k

https://github.com/busyloop/lolcat

⚡️ @becaps // max.ru/becaps

Dog – это DNS-клиент для командной строки с открытым исходным кодом, похожий на инструмент dig

Он позволяет искать различные DNS-записи для домена

Языки: Rust (96.7%), Shell (1.9%), PowerShell (1.3%), ...

⭐️ Star 6.6k

https://github.com/ogham/dog

⚡️ @becaps // max.ru/becaps

Nishang – это набор скриптов PowerShell для пентеста, пост-эксплуатации и обхода защит

Некоторые функции инструмента Nishang:
1. Выполнение скриптов в памяти — это позволяет уклоняться от традиционного обнаружения антивирусами
2. Использование полезных нагрузок — в Nishang доступны, например, обратные оболочки, кейлоггеры и инструменты для сбора учётных записей
3. Эксплуатация Active Directory — скрипты для изменения объектов AD и настройки разрешений DCShadow
4. Атаки на стороне клиента — инструменты для создания заражённых файлов для кампаний фишинга
5. Эскалация привилегий — скрипты для обхода UAC и эскалации привилегий до уровня SYSTEM
6. Методы выгрузки данных — методы для выгрузки данных через Gmail, Pastebin, веб-серверы и DNS
7. Модули для пост-эксплуатации — инструменты для pivoting, сетевой ретрансляции и сбора чувствительной информации

Языки: PowerShell (99.8%), ASPNET (0.2%).

⭐️ Star 9.7k

https://github.com/samratashok/nishang

⚡️ @becaps // max.ru/becaps

CopyQ – это менеджер буфера обмена, который отслеживает системный буфер обмена и сохраняет его содержимое в настраиваемых вкладках

Языки: C++ (90.2%), C (3.3%), Objective-C++ (1.5%), ...

⭐️ Star 11.2k

https://github.com/hluk/CopyQ

⚡️ @becaps // max.ru/becaps