Бэкап

BunkerWeb – это опенсорсный веб-фаервол, созданный на основе NGINX

Инструмент предназначен для защиты веб-сервисов, делает их безопасными по умолчанию

Некоторые возможности BunkerWeb:
— Фильтрация, блокировка и анализ вредоносного трафика:
BunkerWeb анализирует запросы и отсеивает опасные: SQL-инъекции, XSS, брутфорс-атаки, сканирование уязвимостей, попытки обхода авторизации и многое другое
— Обширный набор защитных модулей:
Включает защиту от SQLi, XSS, RCE, LDAP-инъекций, антибот-функции, контроль частоты запросов, фильтры для POST/GET параметров, GeoIP-блокировки и защиту от DDoS на уровне WAF
— Модульность и расширяемость:
Можно подключать дополнительные плагины, создавать собственные правила, интегрировать сторонние системы мониторинга или SIEM-сервисы
— Гибкость для DevOps и контейнеризации:
BunkerWeb легко внедряется в Docker/Kubernetes-среды, что упрощает деплой и масштабирование

Языки: TypeScript (85.2%), JavaScript (10.0%), SCSS (4.4%), ...

⭐️ Star 10k

https://github.com/signalapp/Signal-Desktop

⚡️ @becaps // max.ru/becaps

Signal Desktop – это десктопное приложение мессенджера Signal, которое позволяет общаться в чатах и совершать звонки прямо с компьютера

Для его использования необходимо выполнить сопряжение десктопного приложения со смартфоном — без Signal на смартфоне использовать мессенджер на компьютере нельзя

Языки: TypeScript (85.2%), JavaScript (10.0%), SCSS (4.4%), ...

⭐️ Star 16k

https://github.com/signalapp/Signal-Desktop

⚡️ @becaps // max.ru/becaps

LazyRecon – инструмент для автоматизации задач разведки и сбора информации в кибербезопасности

Это скрипт, который предназначен для автоматизации рутинных задач разведки целевого домена

Языки: Shell (100.0%).

⭐️ Star 2k

https://github.com/nahamsec/lazyrecon

⚡️ @becaps // max.ru/becaps

Ionic – фреймворк для разработки кроссплатформенных приложений с использованием веб-технологий

Позволяет создавать приложения, которые могут работать на разных платформах, например iOS, Android и веб

Языки: TypeScript (60.6%), HTML (25.2%), SCSS (10.7%), ...

⭐️ Star 52.3k

https://github.com/ionic-team/ionic-framework

⚡️ @becaps // max.ru/becaps

GIMP – свободный растровый графический редактор с открытым исходным кодом

Используется для таких задач, как ретуширование фотографий, редактирование и композиция изображений, рисование от руки, а также для конвертации между различными форматами файлов

Языки: C (94.7%), Python (1.3%), Scheme (1.3%), ...

⭐️ Star 6k

https://github.com/GNOME/gimp

⚡️ @becaps // max.ru/becaps

Syncthing – инструмент для синхронизации файлов между несколькими устройствами

Некоторые особенности инструмента:
— Пиринговая синхронизация папок между устройствами в реальном времени. Пользователь контролирует носители и маршрут данных, нет аккаунтов, логинов и чужих серверов, которым нужно «доверять»
— Децентрализация: устройства составляют «облако», нет выделенной роли «сервера». Любое устройство может быть источником или получателем.
— Сквозное шифрование трафика, идентификация пиров по криптографическому Device ID
— Гибкая организация облачных папок. Можно создавать логические группы для разных типов данных, задавать свои настройки версионирования и на каких устройствах хранится папка
— Сохранение старых версий изменённых или удалённых файлов. Это позволяет использовать Syncthing для целей резервного копирования, хотя это и не рекомендуется
— Обнаружение конфликтов. Программа автоматически отслеживает конфликты правок, когда файл изменялся с нескольких устройств. В этом случае она выбирает более свежий по дате вариант файла как основной, а прочие — как конфликтные

Языки: Go (84.8%), HTML (7.0%), JavaScript (5.6%), ...

⭐️ Star 79.7k

https://github.com/syncthing/syncthing

⚡️ @becaps // max.ru/becaps

Sliver – кроссплатформенный фреймворк для пост-эксплуатации на основе Go, разработанный компанией BishopFox

Инструмент предназначен для использования специалистами red team и использования злоумышленниками для расширения доступа к целевой системе после изначального взлома

Некоторые функции Sliver:
— Генерация динамического кода
— Выполнение полезной нагрузки в памяти
— Способность осуществлять инжекты в процессы

Языки: Go (99.3%), Other (0.7%).

⭐️ Star 10.7k

https://github.com/BishopFox/sliver

⚡️ @becaps // max.ru/becaps

Webpack – сборщик модулей для JavaScript-приложений

Он позволяет скомпилировать JavaScript-модули в единый JS-файл, а также работает с TypeScript, CoffeeScript

Webpack при запуске обрабатывает модули, строит между ними граф зависимостей, а потом на основе графа генерирует единый файл

Языки: JavaScript (96.9%), CSS (2.8%), TypeScript (0.2%), ...

⭐️ Star 65.9k

https://github.com/webpack/webpack

⚡️ @becaps // max.ru/becaps

Flask – микрофреймворк для веб-разработки на языке программирования Python

Flask используется в разных сценариях: от небольших веб-приложений и API до микросервисов и корпоративных инструментов

Примеры применения: разработка небольших сервисов, создание приложений на основе микросервисной архитектуры, быстрое прототипирование, разработка API-серверов и RESTful-систем

Языки: Python (99.9%), Other (0.1%).

⭐️ Star 71.1k

https://github.com/pallets/flask

⚡️ @becaps // max.ru/becaps

Laravel – это PHP-фреймворк с открытым исходным кодом, созданный для упрощения процесса разработки веб-приложений

Некоторые возможности Laravel:
— Работа с базами данных, управление маршрутизацией
— Обеспечение безопасности и кэширование
— Интеграция с другими библиотеками и сервисами
— Защита от распространённых угроз, таких как SQL-инъекции, CSRF-атаки и XSS-атаки
— Поддержка создания модульных систем, возможность эффективно управлять зависимостями через Composer
— Встроенные инструменты для работы с кэшированием, очередями и микросервисами

Языки: Blade (60.9%), PHP (38.5%), Other (0.6%).

⭐️ Star 83.5k

https://github.com/laravel/laravel

⚡️ @becaps // max.ru/becaps

Nuxt – фреймворк для создания веб-приложений на основе Vue.js

Цель Nuxt – упростить настройку и конфигурацию проектов на Vue.js, улучшить производительность приложений

Фреймворк предлагает разработчикам готовую архитектуру, что позволяет сосредоточиться на написании кода, а не на настройках сборки

Языки: TypeScript (97.1%), HTML (1.5%), Other (1.4%).

⭐️ Star 59.5k

https://github.com/nuxt/nuxt

⚡️ @becaps // max.ru/becaps

DevPod – инструмент для создания воспроизводимых сред разработки на основе спецификации Dev Container

Он позволяет запускать одинаковые пользовательские окружения на различных бэкендах/серверах без привязки к конкретной платформе

Особенности:
1. Не требует развёртывания серверной части – вся логика управления средами разработки находится на стороне клиента.
2. Полностью открыт и расширяем – при отсутствии подходящего провайдера можно реализовать собственный, адаптированный под конкретную инфраструктуру
3. Поставляется с настольным приложением, которое упрощает работу и скрывает инфраструктурные детали

Языки: Go (62.8%), TypeScript (31.3%), Rust (4.7%), ...

⭐️ Star 14.6k

https://github.com/loft-sh/devpod

⚡️ @becaps // max.ru/becaps

Nomic – инструмент для работы с данными в сфере искусственного интеллекта.

Компания Nomic AI фокусируется на создании инструментов для структурирования, визуализации и анализа больших объёмов неструктурированных данных

Некоторые функции Nomic Atlas:
1. Организация данных — текст, изображения, данные встраивания
2. Визуализация — создание карт, которые можно делиться.
3. Поиск — мгновенный поиск миллионов точек данных
4. Кластеризация — автоматическое разделение данных на семантические темы
5. Маркировка и очистка — маркировка и очистка датасета
6. Удаление дубликатов — удаление дубликатов текста, изображений, видео, аудио

Языки: C++ (52.0%), QML (30.3%), Python (7.6%), ...

⭐️ Star 77.1k

https://github.com/nomic-ai/gpt4all

⚡️ @becaps // max.ru/becaps

От OSINT-инструментов на GitHub — к реальной работе в ИБ

🦔CyberYozh Academy — не очередной курс «войти в IT». Это школа, где учат только кибербезопасности:

→ Расследование атак (как кейс с Аэрофлотом)
→ Защита инфраструктуры компаний от взломов
→ 9+ реальных проектов в портфолио на выходе

Что в комплекте:
⛓ Профессия «Инженер ИБ» + 3 курса в подарок (Linux, хакинг, анонимность)
⛓ 2 диплома установленного образца
⛓ База компаний + кураторы для трудоустройства
Опыт в IT не требуется. Программа выстроена так, чтобы новичок дошёл до оффера.

⭐️ Акция для первых 15 человек: 4 курса по цене одного
Твой шанс работать в ИБ с зп 200к+ 🫡

😌😌😌 [Успеть занять место по акции]

Или оставляйте им заявку напрямую:
🦔CyberYozh Support

Exa – утилита командной строки, которая заменяет стандартную команду ls для отображения списка файлов и каталогов в Unix-подобных операционных системах

Exa предназначена для пользователей, которые работают в командной строке или нуждаются в более подробной информации о файлах непосредственно в терминале

Языки: Rust (91.7%), Shell (7.7%), Just (0.6%).

⭐️ Star 24.3k

https://github.com/ogham/exa

⚡️ @becaps // max.ru/becaps

CAPA – система управления, направленная на выявление и устранение текущих или потенциальных проблем в процессах, продуктах или услугах

Этот фреймворк используется для предотвращения повторения проблем и минимизации рисков, повышая качество и надёжность процессов

Языки: Python (96.7%), Vue (1.4%), JavaScript (1.1%), ...

⭐️ Star 5.8k

https://github.com/mandiant/capa

⚡️ @becaps // max.ru/becaps

NestJS – прогрессивный фреймворк для создания эффективных и масштабируемых серверных приложений на Node.js

NestJS предоставляет встроенную поддержку для юнит-тестирования и интеграционного тестирования

Основная задача NestJS – создать централизованную архитектуру для разработки серверных приложений, позволяя разработчикам фокусироваться на бизнес-логике, а не на низкоуровневых деталях

Языки: TypeScript (99.9%), Other (0.1%).

⭐️ Star 74.4k

https://github.com/nestjs/nest

⚡️ @becaps // max.ru/becaps

ExifTool – фреймворк с открытым исходным кодом для чтения, записи и редактирования метаданных в различных файлах: изображениях, видео, аудио, документах и других

Программа ExifTool не имеет графического интерфейса и работает через командную строку

Для просмотра метаданных достаточно перетащить необходимый файл на иконку исполняемого файла exiftool(-k).exe

Языки: Perl (62.6%), HTML (37.4%).

⭐️ Star 4.4k

https://github.com/exiftool/exiftool

⚡️ @becaps // max.ru/becaps

OpenDevin – проект с открытым исходным кодом, цель которого является создание автономного агента для разработки программного обеспечения на основе искусственного интеллекта и больших языковых моделей

Основная идея: дать агенту задачу, и он будет планировать, писать код, запускать команды и тесты, анализировать ошибки и повторять

Языки: Python (77.5%), TypeScript (19.2%), Shell (1.2%), ...

⭐️ Star 67.1k

https://github.com/OpenHands/OpenHands

⚡️ @becaps // max.ru/becaps

LlamaIndex – это фреймворк и платформа для работы с данными, которая помогает создавать приложения на базе больших языковых моделей, способные использовать частные данные

Целью является решить ключевую проблему языковых моделей — их ограниченную «память»

Это позволяет моделям отвечать на вопросы о частных данных, предоставляя их во время запроса, а не обучая модель на них заново

Языки: Python (59.8%), Jupyter Notebook (37.9%), Makefile (1.7%), ...

⭐️ Star 46.6k

https://github.com/run-llama/llama_index

⚡️ @becaps // max.ru/becaps