smicallef/spiderfoot

Инструмент для автоматизации OSINT-разведки. Принимает на вход IP-адрес, домен, email, имя пользователя, телефон, ASN и другие идентификаторы — и собирает по ним данные из более чем 200 источников. Модули работают в связке: результат одного становится входом для другого.

OWASP/mastg

Подробное руководство по безопасности мобильных приложений от OWASP. Охватывает тестирование на проникновение и обратную разработку для iOS и Android — с конкретными техническими процедурами, а не общими рекомендациями.

Руководство построено вокруг каталога уязвимостей MASWE и стандарта MASVS: для каждой слабости описано, как именно её проверить.

perspective-dev/perspective

Инструмент для интерактивной визуализации и анализа данных, рассчитанный на большие объёмы и потоковые источники. Движок написан на C++ и скомпилирован в WebAssembly, Python и Rust — это даёт высокую скорость даже при работе прямо в браузере.

Интерфейс реализован как Web Component без привязки к конкретному фреймворку.

Freika/dawarich

Self-hosted веб-приложение, которое хранит историю ваших перемещений и показывает её на интерактивной карте. Можно импортировать данные из Google Maps Timeline, OwnTracks, GPX и GeoJSON, а живую геолокацию отправлять с телефона через одно из поддерживаемых приложений — в том числе через Dawarich для iOS и Android.

we-promise/sure

Инструмент для личных финансов с полноценным набором функций: учёт счетов, транзакций и состояния капитала. Изначально это был коммерческий продукт Maybe Finance, на разработку которого ушло около миллиона долларов — включая интеграцию с финансовыми советниками. После закрытия бизнеса команда открыла исходный код.

Сейчас проект живёт как community fork под лицензией AGPLv3.

PrivateBin/PrivateBin

Онлайн-сервис для обмена текстом, где сервер физически не может прочитать то, что вы отправили. Шифрование происходит прямо в браузере с помощью 256-битного AES, и на сервер уходит уже зашифрованный текст — ключ остаётся частью ссылки, но не передаётся на сервер.

ghostfolio/ghostfolio

Веб-приложение для отслеживания личных инвестиций: акции, ETF и криптовалюта с нескольких брокерских счётов в одном интерфейсе. Показывает доходность за разные периоды, состав портфеля и потенциальные риски через статический анализ.

Транзакции можно импортировать и экспортировать, поддерживается мультиаккаунтный режим.

simple-login/app

Сервис для защиты основного почтового адреса с помощью псевдонимов. Вместо того чтобы везде оставлять настоящий email, создаёшь одноразовый или постоянный алиас — письма приходят на него и пересылаются на реальный ящик. Если адрес начинает получать спам, его просто отключают.

Есть расширения для Chrome и Firefox, приложения для Android и iOS.

apify/fingerprint-suite

Набор инструментов для генерации и подмены браузерных отпечатков при автоматизированном парсинге. Умеет создавать реалистичные HTTP-заголовки и значения JavaScript API, имитируя поведение настоящего браузера — с учётом устройства, операционной системы и других параметров.

trustedsec/ptf

Инструмент для пентестеров, которые хотят держать весь свой арсенал в актуальном состоянии на любой машине. PTF устанавливает, компилирует и обновляет коллекцию инструментов для тестирования на проникновение, организуя их по структуре PTES — стандарта выполнения пентестов.

Работает на Debian, Ubuntu и ArchLinux. Интерфейс напоминает Metasploit: те же команды use, show modules, update all.

koala73/worldmonitor

Дашборд для отслеживания мировой обстановки в реальном времени. Агрегирует более 500 новостных источников по 15 категориям, обрабатывает их через ИИ и выводит сжатые сводки. Параллельно отслеживаются геополитические сигналы, военная активность, экономические индикаторы и природные катастрофы — с автоматической корреляцией между потоками.

tobi/qmd

Инструмент для локального поиска по личным заметкам, документации, транскриптам встреч и базам знаний. Работает через командную строку и объединяет три подхода: полнотекстовый поиск BM25, семантический поиск по векторам и переранжирование через LLM — всё это запускается на устройстве без внешних сервисов, через node-llama-cpp с GGUF-моделями.

deepjyoti30/ytmdl

Утилита командной строки, которая скачивает аудио с YouTube и автоматически дополняет файл метаданными: название трека, исполнитель, альбом, дата выхода, обложка. Источники для тегов — iTunes, Spotify, LastFM, Deezer, Gaana и другие.

Это не просто обёртка над youtube-dl.

upscayl/upscayl

Настольное приложение для увеличения изображений с помощью ИИ. Загружаешь фотографию низкого разрешения — на выходе получаешь увеличенную версию с сохранёнными деталями и без характерных артефактов масштабирования.

Работает локально на Windows, macOS и Linux. Для обработки используется Vulkan-совместимая видеокарта — дискретная или встроенная, если поддерживает стандарт.

peazip/PeaZip

Кроссплатформенный архиватор с графическим интерфейсом, который работает на Linux, macOS, Windows и BSD. Поддерживает более 200 форматов: от привычных ZIP и RAR до Brotli, Zstandard, ZPAQ и собственного формата PEA. Доступен как в виде устанавливаемого приложения, так и в портативном варианте — без инсталляции.

MCSManager/MCSManager

Веб-панель для управления игровыми серверами — Minecraft, Terraria, Palworld, Squad и другими играми на базе Steam. Поддерживает распределённую архитектуру: несколько физических или виртуальных машин управляются из единого интерфейса с настраиваемым дашбордом.

oven-sh/bun

Быстрый JavaScript-рантайм, написанный на Zig и работающий поверх JavaScriptCore. Запускает TypeScript и JSX без предварительной компиляции, стартует заметно быстрее Node.js и потребляет меньше памяти. Совместим с большинством существующих Node.js-проектов.

Вместе с рантаймом в одном исполняемом файле идут менеджер пакетов, тест-раннер и бандлер.

Immediate-Mode-UI/Nuklear

Минималистичная GUI-библиотека для C, умещающаяся в одном заголовочном файле. Никаких зависимостей, никакого рендер-бэкенда по умолчанию — только логика интерфейса и команды отрисовки примитивов, которые приложение выполняет само.

Работает в режиме immediate mode: интерфейс описывается прямо в коде на каждом кадре, без хранения состояния виджетов.

lissy93/web-check

Инструмент для быстрого анализа любого сайта: вводишь домен — и получаешь сводку по десяткам параметров. DNS-записи, SSL-сертификат, заголовки безопасности, открытые порты, технологии на сайте, информация о хостинге и многое другое — всё в одном интерфейсе.

Пригодится при проверке незнакомого ресурса, аудите собственной инфраструктуры или первичной разведке в рамках OSINT-задач.

awesome-selfhosted/awesome-selfhosted

Кураторский список self-hosted альтернатив облачным сервисам: от почты и календарей до мониторинга, CRM и медиасерверов. Каждый раздел — отдельная категория задач, внутри — конкретные решения с описанием, лицензией и ссылками.

Удобно, когда хочется уйти от SaaS-зависимости, но непонятно, с чего начать.

eythaann/Seelen-UI

Полноценная замена рабочего стола для Windows 10/11 — не тема оформления и не скин поверх системы, а отдельная среда с собственным тайловым менеджером окон, панелью задач, доком, лаунчером приложений и виджетами. Каждый элемент можно переделать под себя через CSS и JSON.

Тайловый менеджер автоматически расставляет окна по сетке, управление полностью с клавиатуры.