Подборка из 150+ инструментов и техник для red teaming и пентеста, организованная по фазам MITRE ATT&CK: разведка, начальный доступ, выполнение, повышение привилегий, обход защиты, доступ к учетным данным, боковое перемещение, C2, эксфильтрация и воздействие.
Открытый код. Новые возможности.
Находите качественные проекты с открытым исходным кодом, отправляйте проекты анонимно, заявляйте права на свои проекты и редактируйте их.
Немного любопытства. Мир открытого кода.
THE FIRST COLLECTIONEZSSH — это легковесный веб-шлюз для централизованного управления серверами и VPS на основе нативного SSH/SFTP, написанный на Go. Управляемым серверам не требуется установка агентов. Поддерживает передачу файлов между серверами, управление Docker, мониторинг в реальном времени и выполнение команд одним кликом. Быстрое развертывание через скрипт или Docker.
Bottlerocket — безопасная и неизменяемая операционная система Linux, предназначенная для размещения контейнеров. Она предлагает конфигурацию через API, надёжные обновления с переключением разделов и автоматическим откатом, а также варианты, оптимизированные для AWS EKS, ECS и Kubernetes на VMware.
Movviz — это самодостаточное открытое медиа‑центр, позволяющее обнаруживать, искать, организовывать и воспроизводить фильмы и сериалы через единый интерфейс.
1Panel — это open-source панель управления Linux-сервером с веб-интерфейсом для мониторинга хоста, файлов, баз данных и контейнеров, а также с каталогом приложений, развёртыванием сайтов в один клик, резервным копированием и лёгким управлением ИИ/агентами.
Microsandbox — это локальный runtime микроВМ для безопасного запуска ненадёжного кода с аппаратной изоляцией, мгновенной загрузкой и поддержкой OCI-образов.
Инструмент для загрузки работ и сбора данных из Douyin/TikTok, поддерживает массовую загрузку видео и альбомов, сбор комментариев, получение адресов потоков трансляций, предлагает терминальный режим, Web API и развёртывание через Docker.
Outline Apps — репозиторий двух основных приложений проекта Outline: Outline Manager с графическим интерфейсом для создания серверов Outline на Windows, macOS и Linux и Outline Client — кроссплатформенный прокси-клиент для Windows, macOS, iOS, Android и Linux, совместимый с любым сервером Shadowsocks.
Sniffnet — бесплатное, кроссплатформенное, открытые исходный код приложение для удобного мониторинга сетевого трафика с реальными графиками, геолокацией хостов, идентификацией сервисов, импортом/экспортом PCAP и настраиваемыми уведомлениями.
Quietport — это самохостируемая система синхронизации файлов с шифрованием для Mac, Windows и Linux. Она использует частную меш-сеть WireGuard и rclone для обмена данными с сквозным шифрованием без аккаунтов, где сервер хранит только зашифрованный текст.
ZManager CLI (zm) — универсальный кроссплатформенный архиватор, специализирующийся на безопасной распаковке различных форматов и создании современных архивов, таких как ZIP, 7z и TZAP, с акцентом на безопасность по умолчанию.
Набор конфигурационных файлов по умолчанию для установки на новый Linux-компьютер с помощью простого скрипта, упрощающий настройку свежей системы.
Podman — это инструмент без демона для управления OCI-контейнерами и подами, поддерживающий работу без прав root и совместимый с CLI Docker.
Кроссплатформенный SSH-клиент на Rust и Tauri с современным терминалом, менеджером подключений, SFTP/FTP-панелью, SSH-туннелями, E2E-синхронизацией и поддержкой множества протоколов.
RustDesk — это открытое приложение для удалённого рабочего стола на Rust. Оно работает без настройки, поддерживает собственные rendezvous/relay-серверы и предлагает передачу файлов, TCP-туннелирование и кроссплатформенные клиенты.
AppImageKit — это набор инструментов для упаковки Linux-приложений с графическим интерфейсом в переносимые AppImage, которые работают в разных дистрибутивах без установки и прав root.
Embeddable managed-lease DHCP client for Go: DHCPv4 and DHCPv6 with renewal, conflict detection, durable lease journal, standard library only, no root, no external dhclient. It reports leases and events but never configures the link.
Личная учебная лаборатория по развертыванию, мониторингу и восстановлению серверов Ubuntu с использованием Ansible, Prometheus, Grafana и Loki. Включает руководства для начинающих и детальные отчеты о тестировании.
Runtipi — это оркестратор персонального домашнего сервера на базе Docker с простым веб-интерфейсом и магазином приложений для установки self-hosted сервисов в один клик. Проект с открытым исходным кодом, лицензирован под GPL v3.0, находится в активной разработке и поддерживается сообществом волонтёров.
Spotube — это кроссплатформенное, расширяемое через плагины открытое приложение для потоковой передачи музыки на десктопе и мобильных устройствах. Использует плагины сообщества для метаданных, плейлистов и аудиоисточников, поддерживает синхронизированные тексты песен, загрузку с тегами и не собирает телеметрию.