zan8in/afrog

Сканер уязвимостей для bug bounty, пентестов и red team-операций. Работает по встроенным PoC-шаблонам, которые охватывают CVE, CNVD, дефолтные пароли, раскрытие информации, fingerprint-идентификацию, несанкционированный доступ, произвольное чтение файлов и выполнение команд.

Поддерживает пользовательские PoC-шаблоны и нечёткий поиск по базе шаблонов.

ArchiveBox/ArchiveBox

Self-hosted инструмент для архивирования веб-страниц. Принимает URL-адреса, историю браузера, закладки, экспорт из Pocket, Pinboard и других сервисов. Сохраняет содержимое сайтов в нескольких форматах одновременно: HTML, PNG, PDF, TXT, JSON, WARC, SQLite.

Для каждого URL создаётся снимок с извлечением вложенного контента.

Stirling-Tools/Stirling-PDF

Инструмент для работы с PDF-файлами, который можно развернуть локально или использовать как десктопное приложение. Все операции выполняются без отправки документов на внешние серверы.

Включает более 50 инструментов: редактирование, объединение, разбивка, подпись, редактирование, конвертация, OCR, сжатие.

MichaelCade/90DaysOfDevOps

Структурированная учебная программа по DevOps, рассчитанная на 90 дней. Охватывает принципы, процессы и инструменты DevOps — от базовых концепций до практических сценариев применения. Материалы написаны на английском, переведены и дополнены сообществом.

pi-hole/pi-hole

DNS sinkhole для блокировки рекламы и нежелательного контента на уровне всей сети. Не требует установки клиентского программного обеспечения на отдельные устройства — достаточно указать Pi-hole как DNS-сервер в настройках роутера. Блокировка работает не только в браузерах, но и в мобильных приложениях, на смарт-телевизорах и других устройствах в сети. Поддерживает IPv4 и IPv6.

2dust/v2rayNG

Клиент для Android, который обеспечивает работу с протоколом V2Ray. Поддерживает два ядра: Xray core и v2fly core. Работает на Android начиная с версии 5.0 (Lollipop).

Приложение использует файлы геолокации geoip.dat и geosite.dat для маршрутизации трафика по IP-адресам и доменам. Поддерживает сторонние dat-файлы — их можно подключить вручную из той же папки.

ashishpatel26/500-AI-Machine-learning-Deep-learning-Computer-vision-NLP-Projects-with-code

Курируемый список из более чем 500 проектов по искусственному интеллекту с исходным кодом. Охватывает machine learning, deep learning, computer vision и NLP. Каждый проект сопровождается ссылкой на код. Список регулярно пополняется.

Проекты сгруппированы по тематикам: классификация, регрессия, прогнозирование временных рядов, анализ тональности, рекомендательные системы, обработка изображений, нейронные сети, чат-боты.

jgraph/drawio-desktop

Десктопное приложение для создания диаграмм, построенное на базе Electron. Оборачивает редактор draw.io в автономную программу, которая работает без браузера. Доступно для Windows, macOS и Linux. На Windows есть три варианта установки: через NSIS-инсталлятор с правами администратора, через MSI без прав администратора и в виде портативной сборки без установки.

rawfilejson/awesome-osint-arsenal

Подборка из 751 инструмента для OSINT и смежных направлений безопасности, разбитая по 50 категориям. Охватывает SOCMINT, GEOINT, сетевую разведку, dark web, форензику, red team, blue team, DFIR и реверс-инжиниринг. Каждый инструмент сопровождается инструкцией по установке или проверенной ссылкой.

Можно развернуть локально одной командой — скрипт install.sh установит всё сразу.

openobserve/openobserve

Платформа для наблюдаемости с поддержкой логов, метрик, трейсов, аналитики и Real User Monitoring (RUM). Разворачивается как единый бинарный файл менее чем за две минуты без настройки кластера. Можно развернуть локально или в облаке.

Хранит данные в формате Parquet с нативной поддержкой S3, что снижает затраты на хранение до 140 раз по сравнению с Elasticsearch.

aquasecurity/trivy

Сканер безопасности для контейнеров, файловых систем, Git-репозиториев, виртуальных машин и Kubernetes-кластеров. Находит известные уязвимости (CVE) в пакетах операционных систем и зависимостях, обнаруживает секреты и чувствительные данные, выявляет ошибки конфигурации в IaC, формирует SBOM и проверяет лицензии программного обеспечения.

Chalarangelo/30-seconds-of-code

Коллекция обучающих статей для разработчиков. Материалы охватывают JavaScript и другие языки — каждая статья содержит фрагменты кода, объяснение и примеры использования.

Статьи сгруппированы в тематические коллекции. Поиск работает по названию, тегам, языку и описанию. Сайт доступен по адресу 30secondsofcode.org и построен на Astro, хостинг — Netlify.

actualbudget/actual

Приложение для личных финансов с локальным хранением данных. Написано на NodeJS, распространяется бесплатно, можно развернуть локально или через Docker. Также доступны готовые десктопные приложения для Windows, Mac и Linux.

Поддерживает синхронизацию между устройствами без ручной настройки. Все данные остаются под контролем пользователя.

google/material-design-icons

Официальный набор иконок от Google, созданный по принципам Material Design. Включает два комплекта: Material Symbols — актуальный набор на основе технологии variable fonts, введённый в апреле 2022 года, и Material Icons — классический набор, который больше не обновляется.

Material Symbols поддерживает настройку через переменные шрифта: fill, weight, grade и optical size.

gchq/CyberChef

Веб-приложение для работы с данными прямо в браузере. Поддерживает шифрование и дешифрование (AES, DES, Blowfish, XOR), кодирование и декодирование (Base64 и другие форматы), сжатие и распаковку данных, вычисление хешей и контрольных сумм, парсинг IPv6 и X.509, создание бинарных дампов и hexdump, смену кодировок символов.

anonfaded/FadCam

Мультимедийный рекордер для Android без рекламы. Поддерживает фоновую запись видео, запись экрана с аннотациями, режим видеорегистратора, прямую трансляцию по локальной сети и удалённое управление камерой.

Приложение не собирает данные и не показывает рекламу. Удалённое управление позволяет использовать устройство как камеру наблюдения с мониторингом в реальном времени.

millionco/react-doctor

Инструмент для статического анализа React-компонентов, написанных языковыми моделями. Проверяет сгенерированный код на типичные ошибки, которые допускают AI-агенты при работе с React.

Находит конкретные проблемы: неправильное использование хуков, нарушение их порядка вызова, некорректную работу с зависимостями в useEffect и useMemo, а также другие паттерны, которые приводят к ошибкам в рантайме.

baidu/Unlimited-OCR

Инструмент для распознавания и разбора документов на основе языковой модели от Baidu. Принимает на вход отдельные изображения, наборы страниц и PDF-файлы, после чего выполняет полный структурный разбор содержимого. Поддерживает два режима обработки одиночных изображений: base и gundam — с разными параметрами разрешения и кадрирования.

calesthio/OpenMontage

Агентная система для автоматического производства видео с открытым исходным кодом. Принимает текстовое описание на естественном языке и самостоятельно выполняет весь цикл: исследование темы, написание сценария, генерацию или поиск ассетов, монтаж и финальный рендер. Можно развернуть локально.

Включает 12 пайплайнов, 52 инструмента и более 500 навыков агента.

zhaoxuya520/reverse-skill

Инструмент для организации рабочих процессов AI-агентов в задачах реверс-инжиниринга, анализа безопасности и CTF. Работает как маршрутизатор навыков: получает задачу и автоматически направляет её к нужному инструменту или цепочке инструментов. Поддерживает Claude Code, Kiro, Cursor, Cline и другие AI-клиенты.