▸ TGcollect

Собирает живую активную аудиторию из нужных чатов и каналов и массово приглашает её в твои группы. Управление прямо из Telegram - ни панелей, ни консолей.

▸ UserBot

Ферма Telegram-аккаунтов из одной веб-панели: подписки, авто-комментарии, рассылки в ЛС без повторов, единый инбокс со всех аккаунтов. Тексты пишет ИИ/либо вы мануально.

▸ TikTokBot

ИИ-комментинг и буст активности в TikTok: работает по ленте «Для тебя»или реагирует на новые видео выбранных авторов. Пул аккаунтов с защитой от блокировок, 24/7.

▸ Авто-диалоги

Не одиночные комментарии: несколько ботов по ролям разыгрывают под постом или в чате целую беседу - реплики, ответы друг другу, медиа и реакции потвоему сценарию. Со стороны это выглядит как живое обсуждение реальных людей.

- PGlite работает в режиме одного пользователя и одного эксклюзивного подключения;
- база в браузере принадлежит конкретному устройству, а не всему приложению;
- пользователь может очистить браузерные данные и удалить базу;
- для синхронизации с сервером потребуется дополнительная инфраструктура;
- она расходует оперативную память и увеличивает размер фронтенда;
- IndexedDB и файловые API имеют браузерные ограничения;
- это точно не замена Supabase, Neon или обычному PostgreSQL для общего многопользовательского проекта.

1. Arsenal-ng

Удобная терминальная шпаргалка с сотнями готовых команд. Выбираете Nmap, FFUF, Gobuster или другой инструмент, указываете нужные параметры и получаете готовую команду. Не нужно постоянно вспоминать синтаксис и десятки флагов.

2. Pentest Copilot

AI-агент, который подключается к Kali Linux, запускает инструменты, анализирует результаты и предлагает следующие действия. По сути, попытка сделать автономного помощника для пентеста, CTF и учебных лабораторий. Пока не замена специалисту, но проект крайне интересный, сам юзал.

3. Ligolo-ng

Виртуальный "сетевой кабель", протянутый через удалённый компьютер во внутреннюю сеть. Создаёт туннель, после чего можно работать с внутренними IP-адресами практически так, будто ваш компьютер подключён к этой сети напрямую. Ну, вы поняли, если у вас есть доступ к удаленному устроству, юзаете его как тунель и шаритесь дальше по серверам, роутерам и т.д...

4. Nuclei

Быстрый сканер уязвимостей на основе готовых шаблонов. Может проверять сайты, API, сети, DNS и облачные конфигурации на известные уязвимости и неправильные настройки. Главный плюс - огромная база шаблонов, которую постоянно дополняет сообщество. И главный страх вайб-кодеров...

52 пункта в восьми секциях: доходят ли заявки, индексация и robots, мета и OG-превью, доступность, скорость, юридические страницы и согласия, аналитика, домен и бэкапы. На выходе - отчёт в docs/launch/ со статусами и приоритетами P1/P2/P3.

63 пункта в двенадцати секциях: секреты и ключи, аутентификация и сессии, доступ к чужим данным, инъекции и XSS, загрузка файлов, заголовки и CORS, лимиты и расходы, утечки в ответах и логах, зависимости, прод-гигиена, платежи и вебхуки, плюс отдельная секция, если внутри приложения работает LLM.

Ведёт проект по одиннадцати стадиям с жёсткими воротами между ними: идея - план с критериями приёмки - risk spikes - контракты - сквозной слайс - задачи - реализация - аудит - фидбек - выкат. Каждая стадия материализуется в файл в docs/pipeline/, и после каждой Claude останавливается и спрашивает разрешение идти дальше.

Смысл в двух вещах. Первая: файлы, а не контекст (экономим, кст). Сессия умирает, docs/pipeline/ живёт - новая сессия поднимает проект с той же точки, а не с моего пересказа. Вторая: ворота. Именно они не дают модели написать реализацию, пока мы ещё обсуждаем, что вообще строим - самая дорогая ошибка при работе с ИИ-агентом.

Аудит своего же кода скилл отдаёт отдельному субагенту со свежим контекстом: тот не видел, как код писался, и в этом весь смысл - он проверяет критерии приёмки запуском, а не чтением.

git clone https://github.com/Magerko/claude-code-skills
cd claude-code-skills && ./install.ps1