Dnstwist – инструмент для выявления доменов, похожих на заданный, и анализа их на наличие потенциальных угроз

Dnstwist берёт домен, генерирует список потенциальных фишинговых доменов и проверяет, зарегистрированы ли они

Языки: Python (83.0%), HTML (15.1%), DockerFile (1.9%).

⭐️ Star 5.5k

https://github.com/elceef/dnstwist

⚡️ @becaps // max.ru/becaps

Chisel – инструмент, который позволяет создавать защищённые туннели для удалённого доступа и обхода брандмауэров

Это связка «клиент + сервер» в одном приложении, написанное на Go

Языки: Go (98.6%), MakeFile (2.4%).

⭐️ Star 15.3k

https://github.com/jpillora/chisel

⚡️ @becaps // max.ru/becaps

nnn – это файловый менеджер для Unix-подобных систем, включая Linux, macOS и Windows под управлением WSL

nnn поддерживает систему плагинов для расширения возможностей. Плагины в основном реализованы в виде сценариев оболочки

Языки: C (61.9%), Shell (29.5%), Roff (3.6%), ...

⭐️ Star 21k

https://github.com/jarun/nnn

⚡️ @becaps // max.ru/becaps

LNAV – интерактивный просмотрщик логов для работы в терминале Linux и Unix

Позволяет просматривать и анализировать лог-файлы в реальном времени, предоставляет инструменты для фильтрации, поиска и форматирования данных

Языки: C++ (89.1%), Shell (2.6%), C (2.0%), ...

⭐️ Star 9.4k

https://github.com/tstack/lnav

⚡️ @becaps // max.ru/becaps

Hakrawler – это инструмент для автоматизированного сканирования веб-приложений с целью определения URL-адресов, конечных точек и других ресурсов, которые могут присутствовать на целевом сайте

Он систематически проходит по веб-страницам и следует по ссылкам, чтобы составить карту структуры приложения

Инструмент помогает выявить скрытые или забытые конечные точки, которые не видны при обычном просмотре

Языки: Go (98.5%), DockerFile (1.5%).

⭐️ Star 5k

https://github.com/hakluke/hakrawler

⚡️ @becaps / max.ru/becaps

Atlantis – это инструмент для автоматизации процессов управления и развёртывания инфраструктуры

Он помогает организациям оптимизировать управление инфраструктурой и оптимизировать затраты в облачных средах

— Atlantis предназначен для работы с Terraform, популярным инструментом для обеспечения инфраструктуры

Он предоставляет централизованный рабочий процесс для управления файлами конфигурации Terraform, позволяя командам просматривать и одобрять изменения перед их применением в производственных средах

Языки: Go (97.3%), CSS (0.5%), Dockerfile (0.5%), ...

⭐️ Star 8.7k

https://github.com/runatlantis/atlantis

⚡️ @becaps / max.ru/becaps

Foreman – инструмент управления системами полного жизненного цикла с открытым исходным кодом для подготовки, настройки и мониторинга физических и виртуальных серверов

Foreman позволяет:
— Автоматизировать повторяющиеся задачи, развёртывать приложения и управлять изменениями на развёрнутых серверах. 
— Обеспечивать подготовку на основе «чистого металла», виртуализации и облака. 
— Интегрироваться с программным обеспечением для управления конфигурацией Ansible, Puppet, Chef, Salt и другими решениями с помощью плагинов. 
— Генерировать пользовательские отчёты на основе шаблонов данных. Вывод может быть в формате csv, yaml, json. 
— Логически группировать хосты для управления ими независимо от местоположения. 
— Предоставлять историю изменений для аудита или устранения неполадок. 

Языки: Ruby (68.2%), JavaScript (20.9%), HTML (9.5%), ...

⭐️ Star 2.8k

https://github.com/theforeman/foreman

⚡️ @becaps / max.ru/becaps

Rundeck – платформа для автоматизации рутинных операционных задач с открытым исходным кодом

Rundeck позволяет создавать стандартные процедуры для повторяющихся задач, делегировать выполнение операций коллегам без доступа к серверам, контролировать выполнение задач в реальном времени

Языки: Groovy (58.3%), Java (20.4%), JavaScript (9.7%), ...

⭐️ Star 6k

https://github.com/rundeck/rundeck

⚡️ @becaps / max.ru/becaps

Orchest – инструмент с открытым исходным кодом для создания конвейеров данных в науке о данных

Он позволяет визуально определять и выполнять процессы обработки данных, интегрироваться с инструментами для науки о данных

Языки: TypeScript (45.1%), Python (44.9%), Go (6.1%), ...

⭐️ Star 4.1k

https://github.com/orchest/orchest

⚡️ @becaps / max.ru/becaps

QEMU – инструмент для виртуализации и эмуляции, позволяющий запускать виртуальные машины с различными операционными системами на одном физическом устройстве

Особенности:
— Поддерживает эмуляцию различных архитектур процессоров: x86, ARM, MIPS, SPARC, PowerPC и другие
— Моделирует аппаратные компоненты: дисковые накопители, сетевые карты, звуковые устройства, USB-контроллеры, графические адаптеры и даже BIOS
— Может работать как полностью независимый эмулятор, так и как компонент в составе более сложных решений, например, вместе с KVM

Языки: C (79.9%), C++ (11.5%), Python (4.4%), ...

⭐️ Star 12.4k

https://github.com/qemu/qemu

⚡️ @becaps / max.ru/becaps

k0s – инструмент для управления Kubernetes, дистрибутив Kubernetes с характеристиками zero-friction

Функции:
— Управление компонентами Kubernetes (kube-apiserver, kube-controller-manager, kube-scheduler и т. д.), а также компонентами, общими для главных и рабочих узлов
— Автоматическое управление жизненным циклом кластера с помощью инструмента k0sctl: обновление, резервное копирование и восстановление
— Поддержка разных инфраструктур: bare-metal, on-premises, edge, IoT, публичных и частных облаков
— Встроенные функции безопасности: RBAC, политики безопасности подов, сетевые политики, изоляция плоскости управления
— Поддержка архитектур машин: x86-64, ARM64, ARMv7

Языки: Go (95.1%), HCL (2.2%), Shell (1.1%), ...

⭐️ Star 5.6k

https://github.com/k0sproject/k0s

⚡️ @becaps / max.ru/becaps

Harbor – это корпоративный реестр образов контейнеров с открытым исходным кодом

Он расширяет возможности стандартного Docker Registry дополнительными функциями безопасности, управления и соответствия требованиям

Языки: Go (53.1%), TypeScript (21.9%), HTML (8.1%), ...

⭐️ Star 27.2k

https://github.com/goharbor/harbor

⚡️ @becaps / max.ru/becaps

CrowdSec – инструмент для выявления и блокировки вредоносных IP-адресов на основе шаблонов их поведения

Система практически в режиме реального времени сопоставляет входящий сетевой трафик и при совпадении выполняет указанные в конфигурации действия

Языки: Go (81.5%), Shell (14.5%), Python (1.8%), ...

⭐️ Star 12k

https://github.com/crowdsecurity/crowdsec

⚡️ @becaps / max.ru/becaps

SmokePing – инструмент для мониторинга задержек в сети

Измеряет, визуализирует и оповещает о задержке с помощью настраиваемых датчиков, таких как ping, fping или HTTP-проверки

Некоторые возможности SmokePing:
— Позволяет проводить измерения с нескольких разных машин, но данные сгружать в одну точку для анализа;
— Даёт подробные исторические графики производительности сети;
— Имеет встроенную систему оповещения и эскалации;
— Имеет веб-интерфейс для мониторинга и настройки.

Языки: Perl (90.8%), JavaScript (6.8%), CSS (1.1%), ...

⭐️ Star 1.8k

⚡️ @becaps / max.ru/becaps

CanaryTokens – инструмент предназначенный для незаметного обнаружения вторжений и подозрительной активности

Изначально использовался как средство раннего обнаружения компрометации, но со временем стал универсальным инструментом для OSINT-расследований

Языки: HTML (38.2%), Python (33.4%), Vue (15.9%), ...

⭐️ Star 2k

https://github.com/thinkst/canarytokens

⚡️ @becaps / max.ru/becaps

Micro – это терминальный текстовый редактор для современных систем

Он поставляется как статический бинарный файл без зависимостей, готовый к работе из коробки

Некоторые особенности редактора Micro:
— Поддержка мыши и нескольких курсоров;
— Автоматический линтинг кода;
— Подсветка синтаксиса более чем для 90 языков;
— Поддержка различных цветовых тем;
— Система плагинов с встроенным диспетчером, который автоматически устанавливает, удаляет и обновляет плагины.

Языки: Go (94.1%), Lua (3.5%), Shell (1.4%), ...

⭐️ Star 27.5k

https://github.com/zyedidia/micro

⚡️ @becaps / max.ru/becaps

Interactsh – это open-source инструмент для обнаружения уязвимостей Out-of-Band, разработанный ProjectDiscovery

Он помогает находить скрытые уязвимости, которые невозможно выявить стандартными методами тестирования безопасности

Языки: Go (95.2%), Jinja (4.2%), Other (0.6%).

⭐️ Star 4.1k

https://github.com/projectdiscovery/interactsh

⚡️ @becaps / max.ru/becaps

Composerize – онлайн-инструмент для автоматического преобразования сложных команд docker run в файл конфигурации compose.yaml

Инструмент делает конфигурацию контейнеров декларативной и переносимой: вместо того чтобы вручную переносить все параметры из длинной команды docker run в графический интерфейс контейнерного менеджера или другого сервера, получается готовый файл

Языки: JavaScript (94.9%), HTML (2.5%), CSS (1.1%), ...

⭐️ Star 3.7k

https://github.com/composerize/composerize

⚡️ @becaps / max.ru/becaps

Velociraptor – инструмент с открытым исходным кодом, предназначенный для цифровой криминалистики и реагирования на инциденты

Инструмент использует модель клиент-сервер, агенты поддерживают постоянные зашифрованные соединения с центральным сервером

Языки: Go (76.4%), JavaScript (18.2%), CSS (4.0%), ...

⭐️ Star 3.6k

https://github.com/Velocidex/velociraptor

⚡️ @becaps / max.ru/becaps

Malwoverview – инструмент для первичного анализа подозрительных файлов, используемый в охоте на угрозы

Инструмент помогает аналитикам вредоносного ПО быстро собирать и анализировать информацию во время инцидентов безопасности

Языки: Python (100.0%).

⭐️ Star 3.5k

https://github.com/alexandreborges/malwoverview

⚡️ @becaps / max.ru/becaps

Gokapi – самохостируемый инструмент для обмена файлами с автоматическим удалением после заданного срока или количества скачиваний

Это альтернатива публичным файлообменникам, например Firefox Send, но с полным контролем над данными и без ограничений на размер файлов

Языки: Go (77.2%), JavaScript (18.6%), CSS (2.2%), ...

⭐️ Star 2.5k

https://github.com/Forceu/Gokapi

⚡️ @becaps / max.ru/becaps