Находите качественные проекты с открытым исходным кодом, отправляйте проекты анонимно, заявляйте права на свои проекты и редактируйте их.
Немного любопытства. Мир открытого кода.
THE FIRST COLLECTIONSUNGLASSES — это open-source локальный слой инспекции ввода для ИИ-агентов. Сканирует текст, изображения, аудио, видео, PDF и QR-коды на предмет инъекций промптов, утечки учётных данных и командных инъекций. Предоставляет CLI, Python API, MCP-сервер и хук фаервола для Claude Code.
Подборка из 150+ инструментов и техник для red teaming и пентеста, организованная по фазам MITRE ATT&CK: разведка, начальный доступ, выполнение, повышение привилегий, обход защиты, доступ к учетным данным, боковое перемещение, C2, эксфильтрация и воздействие.
ImHex — это многофункциональный кроссплатформенный hex-редактор для реверс-инженеров, программистов и всех, кто занимается анализом бинарных данных. Он предлагает собственный язык шаблонов, инспектор данных, сравнение, дизассемблер, сканирование YARA, узловую обработку данных, темы и поддержку плагинов.
Maigret is an OSINT command-line tool that builds a dossier on a person from a username alone, checking 3000+ sites, extracting profile data, and exporting reports in HTML, PDF, JSON, CSV and graph formats.
x64dbg — это открытый пользовательский отладчик для Windows, предназначенный для реверс-инжиниринга и анализа вредоносных программ. Он поддерживает 32- и 64-битные сборки, имеет систему плагинов и может быть скомпилирован из исходного кода.
Uncle Ted — продвинутый системный набор для личной безопасности и защиты от принуждения на Android. Работает как системное привилегированное приложение с хуками LSPosed, обеспечивая PIN-коды принуждения, аппаратные триггеры и удаленное управление по SMS.
SafeLine — это самодостаточный веб-фаервол и обратный прокси, который устанавливается перед веб-приложениями для фильтрации и блокировки вредоносного HTTP/S-трафика. Он предлагает ограничение скорости, защиту от ботов, динамическое шифрование HTML/JS и списки контроля доступа.
SWE-agent — автономный ИИ-агент, использующий языковые модели для автоматического исправления проблем на GitHub, поиска уязвимостей в области кибербезопасности и решения пользовательских кодинг-задач. Разработан исследователями из Принстона и Стэнфорда.
Strix — это инструмент для тестирования на проникновение с открытым исходным кодом на базе ИИ, который использует автономных агентов для выявления, проверки и исправления уязвимостей приложений с помощью реальных PoC-эксплойтов.
MergeMind — это интеграция для GitHub Actions и GitLab CI, которая анализирует diff в PR/MR и сопоставляет изменения с контролями SOX, SOC2 и ISO 27001, указывая уровень риска и рекомендации по устранению пробелов.
Berty — это мессенджер с открытым исходным кодом, ориентированный на конфиденциальность, построенный на протоколе Wesh. Он обеспечивает сквозное шифрование, работает офлайн через BLE и mDNS, не требует номера телефона или email и предназначен для устойчивой к цензуре связи.
Sherlock — это инструмент командной строки для поиска аккаунтов в социальных сетях по имени пользователя более чем в 400 сетях. Поддерживает несколько имён, фильтрацию по сайтам, прокси и вывод в текстовом, CSV или XLSX формате; установка через pip/pipx, Docker или системные пакеты.
ClaudeMark — локальный форензик-инструментарий для обнаружения и санитизации ИИ-водяных знаков без отправки данных наружу. Поддерживает стеганографию Unicode, статистические детекторы, очистку метаданных C2PA/EXIF/XMP, аудит SARIF/CI и инструменты для агентов MCP.
Образовательный проект по машинному обучению для классификации онлайн-платежей как легитимных или мошеннических с использованием Logistic Regression, Decision Tree и Random Forest на Python.
WordPress plugin client for ovos console error monitoring and cyberdefense. Reports PHP/JS errors, security events, and scanner probes to a self-hosted console instance. Features CVE matching, traffic rollups, and AI-driven analysis.
Подборка инструментов и ресурсов для реагирования на инциденты и цифровой криминалистики, помогающая аналитикам и командам DFIR.
Shannon — это автономный агент для пентестинга веб-приложений и API, разработанный Keygraph. Он анализирует исходный код, чтобы найти пути атак, а затем выполняет реальные эксплойты против запущенного приложения, сообщая только о тех уязвимостях, которые были подтверждены рабочим proof-of-concept.
Anakrisis — это MCP-сервер для планирования расследований в области OSINT с учетом этических норм и оценки рисков. Он классифицирует расследования, оценивает риски на основе локальной YAML-доктрины, помечает запрещенные действия и формирует шаблон документации по делу, поддерживая работу как с облачными, так и с локальными ИИ-моделями.
Самостоятельно развертываемая платформа безопасности, объединяющая сбор логов SIEM, обнаружение на конечных точках с помощью правил Sigma и корреляцию событий, SOAR-плейбуки, сканирование уязвимостей OSV и локальную модель Ollama для AI-триажа, запускаемую одной командой docker compose up.
IPScout обогащает IP-адреса из 67 источников (облака, CDN, ленты угроз) через командную строку, предоставляя рейтинги угроз, кэширование и настраиваемые форматы вывода.
