Wacker – Набор скриптов, которые помогут выполнить атаку по онлайн-словарю на точку доступа WPA3

Wacker использует интерфейс управления wpa_supplicant для управления работой supplicant и получения информации о состоянии и уведомлений о событиях, что в конечном итоге помогает ускорить попытки подключения при использовании грубой силы

Языки: C (97.0%), C++ (1.1%), Python (1.1%), Other (0.8%).

⭐️ Star 285

https://github.com/blunderbuss-wctf/wacker

⚡️ @becaps

Nwipe – утилита для мастерского удаление данных, магическая палочка в мире безопасного удаления информации с жёстких дисков

Этот инструмент способен очищать данные с одного или нескольких дисков одновременно, предлагая пользователям как простой интерфейс командной строки, так и удобный графический интерфейс для работы

Под капотом Nwipe скрывается арсенал методов безопасного стирания: от классического заполнения нулями до сложных алгоритмов, таких как метод Министерства обороны США и метод Гутмана

Для особенно параноидальных Nwipe предлагает перезапись данных с использованием псевдослучайных чисел, создаваемых такими генераторами, как Mersenne Twister и AES-CTR, обеспечивая их замену на случайные символы.

Языки: C (99.8%), Other (0.2%).

⭐️ Star 713

https://github.com/martijnvanbrummelen/nwipe

⚡️ @becaps

sqlmap – это инструмент для тестирования на проникновение с открытым исходным кодом, который автоматизирует процесс обнаружения и эксплуатации уязвимостей SQL-инъекций и захвата серверов баз данных

Языки: Python (98.2%), C (0.7%), Shell (0.6%), HTML (0.3%), Perl (0.1%), C++ (0.1%).

⭐️ Star 32.2k

https://github.com/sqlmapproject/sqlmap#

⚡️ @becaps

Katana – фреймворк нового поколения для сканирования и поиска.

Функции:
— Быстрое и полностью настраиваемое сканирование веб-страниц
— Активный и пассивный режим
— Парсинг/сканирование JavaScript
— Управление областью действия.

Языки: Go (99.3%), Other (0.7%).

⭐️ Star 11k

https://github.com/projectdiscovery/katana

⚡️ @becaps

Bitmagnet – это новый самостоятельный автономный инструмент, который собирает торренты предоставляя пользователям поисковую систему

Языки: Go (67.0%), TypeScript (21.0%), HTML (8.0%), SCSS (3.1%).

⭐️ Star 2.4k

https://github.com/bitmagnet-io/bitmagnet

⚡️ @becaps

OWASP Nettacker – автоматизированная среда тестирования на проникновение.

Сканер уязвимостей с открытым исходным кодом. Управление уязвимостями

Языки: Python (59.2%), CSS (27.0%), JavaScript (13.7%), Dockerfile (0.1%).

⭐️ Star 3.4k

https://github.com/OWASP/Nettacker#

⚡️ @becaps

MyAwesomeEDA – этот модуль Python предоставляет набор инструментов для исследования и анализа вашего набора данных.

Независимо от того, являетесь ли вы специалистом по данным, аналитиком или энтузиастом, этот модуль поможет вам быстро и эффективно получить представление о ваших данных

Языки: Jupyter Notebook (97.6%), Python (2.4%).

⭐️ Star 7

https://github.com/iliapopov17/MyAwesomeEDA#

⚡️ @becaps

CyberScraper 2077 – веб-скрапер, который словно веб-разведчик на стероидах, агрегирующий в себе последние достижения ИИ от таких гигантов, как OpenAI, Gemini и Ollama

Спросите – «Зачем оно вам?». Разработчики уверены: чтобы ловко обходить капчи, защиту и глубже понимать контент, который вы собираетесь парсить

Среди приятных особенностей:
— Кроссплатформенный, работает под Windows/Linux, можно запустить через Docker(инструкции по запуску на GitHub)
— Интуитивно понятный интерфейс
— Возможность экспорта данных в форматах JSON, CSV, HTML, SQL или Excel
— Точное структурирование извлеченной информации, где ИИ проявляет себя на все сто
— Режим скрытности, чтобы оставаться незамеченным

И это далеко не все мелочи, которыми может похвастаться этот продвинутый инструмент

Языки: Python (94.5%), CSS (4.0%), Dockerfile (1.5%).

⭐️ Star 1.2k

https://github.com/itsOwen/CyberScraper-2077

⚡️ @becaps

Navi – Интерактивная шпаргалка для командной строки.

Navi позволяет вам просматривать шпаргалки (которые вы можете написать сами или скачать у сопровождающих) и выполнять команды

Предлагаемые значения для аргументов динамически отображаются в списке

— это избавит вас от знания CLI наизусть
— это избавит вас от копирования и вставки вывода промежуточных команд
— это заставит вас печатать меньше
— это научит вас новым остротам

Языки: Rust (85.0%), Shell (13.5%), Other (1.5%).

⭐️ Star 15k

https://github.com/denisidoro/navi

⚡️ @becaps

Haptic – это новый локальный и ориентированный на конфиденциальность дом с открытым исходным кодом для ваших заметок markdown.

Он минимален, легок, эффективен и нацелен на то, чтобы иметь все, что вам нужно, и ничего лишнего

Языки: Svelte (79.1%), TypeScript (15.5%), Rust (2.9%), …

⭐️ Star 832

https://github.com/chroxify/haptic#

⚡️ @becaps

Linux-Privilege-Escalation – эта шпаргалка предназначена для претендентов на получение сертификата OSCP, чтобы помочь им понять различные методы повышения привилегий на компьютерах под управлением Linux и CTF с примерами

⭐️ Star 769

https://github.com/Ignitetechnologies/Linux-Privilege-Escalation#

⚡️ @becaps

VideoLingo – Python утилита с открым исходным кодом для создания субтитров

Позволяет загружать видео с YouTube, поддерживает русский язык, устраняет жесткие машинные переводы и многострочные субтитры, добавляя высококачественный дубляж стирая языковые барьеры

Основные функции:
— Загрузка видео YouTube через yt-dlp;
— Распознавание субтитров на уровне слов с помощью WhisperX;
— Сегментация субтитров на основе NLP и GPT;
— Терминология, сгенерированная GPT, для связного перевода;
— Двухэтапный процесс перевода, не уступающий профессиональному качеству;
— Только однострочные субтитры стандарта Netflix;
— Выравнивание дубляжа;
— Запуск и вывод одним кликом в Streamlit;
— Комплексная многоязыковая поддержка;
— Только однострочные субтитры, превосходное качество перевода.

Языки: Python (69.2%), Jupyter Notebook (29.6%), Other (1.2%).

⭐️ Star 4.6k

https://github.com/Huanshere/VideoLingo

⚡️ @becaps

KICS – выявляйте уязвимости безопасности, проблемы соответствия и неправильные конфигурации инфраструктуры на ранних этапах цикла разработки вашей инфраструктуры как кода.

Языки: Open Policy Agent (41.7%), HCL (26.8%), Go (23.9%), …

⭐️ Star 2.1k

https://github.com/Checkmarx/kics

⚡️ @becaps

Squirrel Servers Manager – это комплексный инструмент конфигурации и управления контейнерами, работающий на Ansible и Docker, с упором на UI/UX.

Языки: HTML (54.2%), TypeScript (43.6%), JavaScript (0.8%), …

⭐️ Star 716

https://github.com/SquirrelCorporation/SquirrelServersManager

⚡️ @becaps

NoSQLMap – инструмент Python с открытым исходным кодом, предназначенный для аудита, а также для автоматизации атак путем внедрения и использования слабых сторон конфигурации по умолчанию в базах данных NoSQL и веб-приложениях, использующих NoSQL, для раскрытия или клонирования данных из базы данных.

Языки: Python (91.4%), PHP (6.8%), Dockerfile (1.3%), Other (0.5%).

⭐️ Star 2.9k

https://github.com/codingo/NoSQLMap

⚡️ @becaps

Urldna – Бесплатный OSINT, онлайн-инструмент для сбора информации об URL.

Инструмент может собирать:
— SSL-сертификаты;
— IP-адреса;
— заголовок/основной текст;
— файлы cookie;
— технологии;
— http-запросы;
— заголовки;
— консольные сообщения;
— метатеги и д.р.

Языки: Python (100%).

⭐️ Star 2.9k

https://github.com/urldna/urldna

⚡️ @becaps

Vajra – фреймворк, автоматизирующий рутинные задачи сбора информации и сканирования целей во время тестирования на проникновение веб-приложений.

Утилита использует наиболее распространенные инструменты с открытым исходным кодом, которые каждый пентестер использует во время тестирования цели.

Всё взаимодействие идёт через простой и удобный веб интерфейс, что делает софт абсолютным фаворитом для начинающих пентестеров.

Языки: JavaScript (48.2%), EJS (43.6%), Shell (3.9%), CSS (2.7%), Python (1.4%), Dockerfile (0.2%).

⭐️ Star 691

https://github.com/r3curs1v3-pr0xy/vajra

⚡️ @becaps

Awesome Penetration Testing – кладезь для всех, кто интересуется тестированием на проникновение и арсеналом кибербезопасности. Здесь вы найдете всё от утилит для Android до хитрых методов обхода антивирусных защит

Коллекция покрывает широкий спектр инструментов:
— Взлом хешей;
— Сканеры уязвимостей в сетях;
— Софт и гайды по анонимности и безопасности;
— Атака на облачные платформы;
— Есть даже эксплойты и инструменты для эксфильтрации данных и много чего интересного.

Не обошли стороной и образовательный аспект: в репозитории вы найдете список рекомендуемых книг по тестированию на проникновение и анализу вредоносного ПО.

⭐️ Star 21.7k

https://github.com/enaqx/awesome-pentest

⚡️ @becaps