💀 Kraken — настоящий монстр среди Python-инструментов для брутфорса.

Созданный для специалистов по кибербезопасности, он превращает рутинные задачи подбора паролей в чётко настроенный, централизованный процесс. Один инструмент — десятки направлений атаки.

Kraken собирает под одной крышей всё, что нужно, чтобы эффективно тестировать стойкость систем и сервисов.

Что умеет?

🛰 Сетевые протоколы

Работает с FTP, Kubernetes, LDAP, SSH — классика, без которой ни один аудит не обходится.

🌐 Веб-приложения

Поддерживает брут CPanel, Drupal, Joomla — помогает быстро проверить, насколько надёжно защищены популярные CMS и панели управления.

💻 Инструменты разведки

* поиск админ-панелей
* сканирование директорий
* нахождение поддоменов

⚙️ Простая установка:

git clone https://github.com/jasonxtn/kraken.git
cd kraken
pip3 install -r requirements.txt

▶️ Использование:

python3 kraken.py

♎️ GitHub/Инструкция

#python #soft #github

🔥 Языковые барьеры на созвонах больше не проблема!

Sokuji — слушает речь собеседника и переводит её почти без задержки прямо во время разговора. Без пауз, без «секунду, сейчас переведу».

Что под капотом?
⚙️ современные нейромодели (GPT-5 Realtime, Gemini 3.0 Flash, Whisper).
🌐 работает прямо в браузере — подключается к Google Meet и Microsoft Teams.
🤖 поддерживает OpenAI-совместимые API.
🐧 на Linux — продвинутый роутинг звука и виртуальные микрофоны.

Подходит для рабочих созвонов, интервью, онлайн-встреч и даже живого общения, когда язык — единственный барьер.

И самое приятное: open source и бесплатно.
Никаких подписок, никакой магии за paywall.

♎️ Сохраняем и тестируем

#soft #js #ts

🔥 Хочешь вытаскивать данные с сайтов одной командой? Нашли ту самую тулзу.

Pipet — мощный инструмент для парсинга абсолютно любых онлайн-ресурсов: сайты, магазины, маркетплейсы, соцсети — всё, что вообще отдают в интернет.

Что делает её особенным:
🟢написана на Go — летает, а не ползает.
🟢три режима работы:
— разбор HTML.
— работа с JSON.
— анализ JavaScript прямо на клиенте.
🟢одна команда — и ты уже получаешь нужные данные.
🟢подходит для:
— мониторинга цен.
— отслеживания наличия товаров и билетов.
— уведомлений об изменениях.
— скрейпинга фото, аудио, видео и всего, что можно загрузить в браузер.
🟢установка за минуту.
🟢никаких лимитов и подписок.

📌 Это не «поиграться», а реальный рабочий инструмент для автоматизации, ресёрча и мониторинга.

♎️ Забираем ТУТ

#go

💻 GHOSTCREW — Python ИИ инструмент для пентестеров и безопасников, который проводит поиск уязвимостей в любых сервисах.

Работает как red team внутри твоей системы. Ты описываешь задачу обычным языком — дальше он сам планирует атаку, выбирает инструменты и идёт по цепочке: от разведки до отчёта. Без ручного тыканья и бесконечных команд.

Что он умеет на практике:
➡️ Проверяет всё подряд: код, бизнес-логику, сетевой трафик, протоколы.
➡️ Анализирует найденные дыры и объясняет, где проблема и как её закрыть.
➡️ Работает автономно — запустил и получил полноценный ресёрч.
➡️ Сам подключает MCP-серверы и инструменты (nmap, metasploit, ffuf и т.д.).
➡️ Использует Pentesting Task Trees для осмысленного принятия решений, а не тупого брута.
➡️ Поддерживает готовые workflow для комплексных проверок.
➡️ Генерирует детальные отчёты в Markdown с фактами и рекомендациями.
➡️ Помнит контекст диалога и не «теряется» после пары запросов.
➡️ Видит реальные файлы: wordlists, payloads, конфиги — и использует их в работе.
➡️ Позволяет выбрать модель ИИ и настроить её поведение.
➡️ Без регистрации и без ограничений.

⚙️ Установка:

git clone https://github.com/GH05TCREW/ghostcrew.git
cd ghostcrew
python -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

▶️ Использование:

python main.py

⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности.

♎️ GitHub/Инструкция

#python #soft #github

transcriber — инструмент, который превращает аудио и видео в текст, без ручной расшифровки, фрилансеров и боли.

➡️Кинул файл?
➡️Вставил ссылку на YouTube?
➡️Нажал кнопку — Whisper сделал своё дело.

Фичи:
💬 Расшифровывает YouTube-видео и локальные файлы.
💬 Работает на OpenAI Whisper, автоматически выбирая лучший движок.
💬 Если есть FFmpeg — используется openai-whisper.
💬 Нет FFmpeg? Без паники — включается faster-whisper.
💬 GPU (CUDA) подключается сам, CPU — запасной план.
💬 Умное определение FFmpeg без шаманства с путями.

— Светлая и тёмная тема.
— Прогресс-бар и плавные оверлеи.
— История всех транскрипций.
— Скачивание текста в один клик.
— Временные файлы удаляются автоматически.
— Health-check эндпоинт для быстрого статуса.

🚀 Идеально для подкастов, лекций, интервью и YouTube-контента.

♎️ GitHub/Инструкция

#python #soft #github

🤙 Созвоны без языковых барьеров!

Sokuji — опенсорс-приложение слушает речь собеседника и переводит её почти без задержки, прямо во время разговора. В реальном времени.

Что под капотом:
🟢Работает на современных нейромоделях: GPT-5 Realtime, Gemini 3.0 Flash, Whisper.
🟢Встраивается в Google Meet и Microsoft Teams через браузерное расширение.
🟢Поддерживает OpenAI-совместимые API.
🟢На Linux — продвинутый роутинг звука и виртуальные микрофоны.

🔥 Где реально полезно:
— рабочие созвоны,
— интервью,
— международные митинги,
— живое общение с людьми, язык которых ты не знаешь.

Никаких переводчиков.
Никаких «повтори медленнее».
Просто говорите — ИИ переводит.

♎️ GitHub/Инструкция

#github #soft #js #ts

🔥 Полезные библиотеки Python

Wapiti — один из самых мощных пентест-сканеров для веба.
Без лишней теории — просто запускаешь, и он тестирует твой сайт как хакер.

🔍 Как работает?
Ведёт себя как настоящий атакующий:
фаззит, сканирует формы, линкуется по сайту, шлёт payload’ы и ищет уязвимости.
Никакого доступа к коду — только black-box.

Что умеет:

🧨 SQL-инъекции, XSS, LFI, RCE, LDAP, XXE и десятки других атак.
🧠 Распознаёт CMS, плагины, поддомены, редиректы, SSRF, Shellshock и CVE.
🔐 Проверяет куки, заголовки, HTTP-методы и формы входа.
📁 Находит резервные копии, директории и опасные файлы (как DirBuster).
💾 Сохраняет сессии и репорты в HTML, JSON, XML.
💬 Есть цвета в терминале и куча настроек (прокси, user-agent, куки из браузера и т.п.).
💬 Работает даже с REST API и умеет подгружать свой Python-код для сложной авторизации.

Установка: pip install wapiti3
Запуск: wapiti -u https://target.com

💻 Отличный инструмент, чтобы тестировать свои сайты или тренироваться на тестовых стендах.

⚙️ GitHub/Инструкция
💻 Документация

⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности.

Сохрани — пригодится 👍

#pentest #redteam #soft #github

😱 Проект wifi-densepose — система, которая в реальном времени отслеживает положение человека, используя обычный Wi-Fi.

Камеры больше не нужны. Тело видно… через стены.

Как это работает:
💬 Wi-Fi-сигналы анализируются на уровне CSI (Channel State Information),
💬 дальше в игру вступает машинное обучение —
и система собирает полную позу тела с частотой 30 FPS и задержкой меньше 50 мс.

Что умеет:
🔒 Privacy-first — никаких камер, только Wi-Fi.
⚡️ Реальное время — плавное отслеживание движений.
👥 До 10 человек одновременно.
🏥 Оптимизация под медицину, фитнес, умный дом и безопасность.
👊 Распознаёт падения, активность, присутствие людей.
📡 Работает на обычных Wi-Fi роутерах, без спецжелеза.
🔌 WebSocket-стриминг — данные летят в реальном времени.
✅ Полное тестовое покрытие.

По сути, это компьютерное зрение без камер.

🔥 Будущее умных домов, медицины и безопасности выглядит именно так.

Базовая установка:

# Install the package
pip install wifi-densepose

# Copy example configuration
cp example.env .env

# Edit configuration (set your WiFi interface)
nano .env

Запуск системы:

from wifi_densepose import WiFiDensePose

# Initialize with default configuration
system = WiFiDensePose()

# Start pose estimation
system.start()

# Get latest pose data
poses = system.get_latest_poses()
print(f"Detected {len(poses)} persons")

# Stop the system
system.stop()

Просмотр в реальном времени:

import asyncio
import websockets
import json

async def stream_poses():
    uri = "ws://localhost:8000/ws/pose/stream"
    async with websockets.connect(uri) as websocket:
        while True:
            data = await websocket.recv()
            poses = json.loads(data)
            print(f"Received poses: {len(poses['persons'])} persons detected")

# Run the streaming client
asyncio.run(stream_poses())

🔗 Туча полезных команд

♎️ GitHub/Инструкция

#python #soft #github