mail-in-a-box/mailinabox

Полноценный почтовый сервер, который разворачивается на чистом Ubuntu 22.04 буквально за один шаг. Внутри — Postfix, Dovecot, Roundcube, антиспам, CardDAV/CalDAV, DNS с автоматической настройкой SPF, DKIM, DMARC и DNSSEC, а TLS-сертификаты выпускаются через Let's Encrypt без каких-либо ручных действий.

glomatico/gamdl

Консольная утилита на Python для скачивания контента из Apple Music. Поддерживает треки в AAC 256 кбит/с и других кодеках, музыкальные клипы в разрешении до 4K, а также автоматически добавляет метаданные и скачивает синхронизированные тексты песен в форматах LRC, SRT или TTML.

Работает с отдельными треками, альбомами, плейлистами и целыми дискографиями исполнителей.

volcengine/OpenViking

Инструмент решает одну конкретную задачу: хранить и организовывать контекст, который нужен AI-агентам в процессе работы. Вместо разрозненных векторных баз и фрагментов кода OpenViking собирает память, ресурсы и навыки агента в единое хранилище, устроенное по принципу файловой системы.

Контекст загружается по уровням — L0, L1, L2 — только тогда, когда он действительно нужен.

forensicmatt/datatui

Терминальный просмотрщик табличных данных, написанный на Rust. Открывает CSV, TSV, Excel, SQLite, Parquet и JSON прямо в терминале — с вкладками, сортировкой, фильтрами и поиском. Управление полностью с клавиатуры.

Внутри работает движок Polars, поэтому к загруженным данным можно писать SQL-запросы и добавлять вычисляемые колонки через выражения.

vxunderground/MalwareSourceCode

Архив исходных кодов вредоносного программного обеспечения под различные платформы: Windows, Linux, macOS, Android, MSDOS, Symbian и другие. Охватывает широкий спектр категорий — от руткитов, ботнетов и стилеров до фишинговых страниц, эксплойт-китов и программ-вымогателей.

Материалы написаны на десятках языков: C, Python, Ruby, PHP, Perl, Java, JavaScript, BAT, VBS и других.

zhom/donutbrowser

Антидетект-браузер с поддержкой неограниченного числа профилей. Каждый профиль полностью изолирован: свой fingerprint, куки, расширения, прокси и DNS-блокировщик рекламы. Движки на выбор — Chromium (через Wayfern) или Firefox (через Camoufox), оба со спуфингом отпечатков.

Есть REST API и поддержка Model Context Protocol, что позволяет подключать автоматизацию и инструменты вроде Claude.

dani-garcia/vaultwarden

Альтернативная реализация сервера Bitwarden, написанная на Rust. Работает с официальными клиентами — браузерными расширениями, мобильными приложениями на iOS и Android, десктопными программами — без каких-либо изменений с их стороны.

Подходит для тех, кто хочет держать менеджер паролей у себя, но не готов тянуть официальный сервер с его требованиями к ресурсам.

jpochyla/psst

Альтернативный Spotify-клиент, написанный на Rust с нативным GUI — без Electron и без характерной для него тяжеловесности. Работает на Windows, Linux и macOS, запускается быстро и не перегружает систему.

Подойдёт тем, кто хочет слушать Spotify без официального приложения или просто ищет что-то полегче. Для работы нужен аккаунт Spotify Premium.

FreeCAD/FreeCAD

Параметрическое 3D-моделирование означает, что модель строится не как статичная форма, а как набор шагов с параметрами. Изменил размер детали — и всё, что от неё зависит, пересчиталось автоматически. Именно так устроен FreeCAD: каждое действие сохраняется в истории, и к нему можно вернуться в любой момент.

mailcow/mailcow-dockerized

Полноценный почтовый сервер, который разворачивается через Docker. Внутри — связка из Postfix, Dovecot, Rspamd, SOGo и ещё нескольких компонентов, которые вместе закрывают отправку, приём, фильтрацию спама, антивирус и веб-интерфейс для работы с почтой и календарём.

bunkerity/bunkerweb

Web Application Firewall, построенный поверх NGINX и работающий как обратный прокси. Встраивается в уже существующую инфраструктуру — Linux, Docker, Swarm, Kubernetes — и защищает веб-сервисы без необходимости переписывать их конфигурацию с нуля.

Базовый набор защиты включён по умолчанию, а расширить его можно через систему плагинов.

heygen-com/hyperframes

Инструмент для создания видео через HTML и CSS. Вы описываете кадры как веб-страницы, добавляете анимации через GSAP, Lottie, Three.js или CSS, а на выходе получаете детерминированный MP4 — без монтажных программ и ручной работы с таймлайном.

Особенность в том, что hyperframes изначально рассчитан на работу с AI-агентами.

smicallef/spiderfoot

Инструмент для автоматизации OSINT-разведки. Принимает на вход IP-адрес, домен, email, имя пользователя, телефон, ASN и другие идентификаторы — и собирает по ним данные из более чем 200 источников. Модули работают в связке: результат одного становится входом для другого.

OWASP/mastg

Подробное руководство по безопасности мобильных приложений от OWASP. Охватывает тестирование на проникновение и обратную разработку для iOS и Android — с конкретными техническими процедурами, а не общими рекомендациями.

Руководство построено вокруг каталога уязвимостей MASWE и стандарта MASVS: для каждой слабости описано, как именно её проверить.

perspective-dev/perspective

Инструмент для интерактивной визуализации и анализа данных, рассчитанный на большие объёмы и потоковые источники. Движок написан на C++ и скомпилирован в WebAssembly, Python и Rust — это даёт высокую скорость даже при работе прямо в браузере.

Интерфейс реализован как Web Component без привязки к конкретному фреймворку.

Freika/dawarich

Self-hosted веб-приложение, которое хранит историю ваших перемещений и показывает её на интерактивной карте. Можно импортировать данные из Google Maps Timeline, OwnTracks, GPX и GeoJSON, а живую геолокацию отправлять с телефона через одно из поддерживаемых приложений — в том числе через Dawarich для iOS и Android.

we-promise/sure

Инструмент для личных финансов с полноценным набором функций: учёт счетов, транзакций и состояния капитала. Изначально это был коммерческий продукт Maybe Finance, на разработку которого ушло около миллиона долларов — включая интеграцию с финансовыми советниками. После закрытия бизнеса команда открыла исходный код.

Сейчас проект живёт как community fork под лицензией AGPLv3.

PrivateBin/PrivateBin

Онлайн-сервис для обмена текстом, где сервер физически не может прочитать то, что вы отправили. Шифрование происходит прямо в браузере с помощью 256-битного AES, и на сервер уходит уже зашифрованный текст — ключ остаётся частью ссылки, но не передаётся на сервер.

ghostfolio/ghostfolio

Веб-приложение для отслеживания личных инвестиций: акции, ETF и криптовалюта с нескольких брокерских счётов в одном интерфейсе. Показывает доходность за разные периоды, состав портфеля и потенциальные риски через статический анализ.

Транзакции можно импортировать и экспортировать, поддерживается мультиаккаунтный режим.

simple-login/app

Сервис для защиты основного почтового адреса с помощью псевдонимов. Вместо того чтобы везде оставлять настоящий email, создаёшь одноразовый или постоянный алиас — письма приходят на него и пересылаются на реальный ящик. Если адрес начинает получать спам, его просто отключают.

Есть расширения для Chrome и Firefox, приложения для Android и iOS.

apify/fingerprint-suite

Набор инструментов для генерации и подмены браузерных отпечатков при автоматизированном парсинге. Умеет создавать реалистичные HTTP-заголовки и значения JavaScript API, имитируя поведение настоящего браузера — с учётом устройства, операционной системы и других параметров.