# Безопасность: что взлетает на GitHub

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества. Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.

Данные на 2026-10-29 22:20 UTC, обновление каждые 30 минут.

1. **interplains/Zero-Breach-Toolkit** — 8,4 · Взлёт · Безопасность · Python · +795 звёзд по замерам 2026-10-29, 00:02–22:06 UTC
   Бесплатный офлайн-инструмент для поиска следов известного коммерческого шпионского ПО (Pegasus, Predator, Graphite, Candiru) на Windows, Android и в резервных копиях iPhone. Работает только на чтение, без сетевых запросов, и честно…
   Полная карточка: https://gitnova.dev/r/interplains/Zero-Breach-Toolkit.md
2. **qybaihe/bla** — 7,0 · Ранний сигнал · Безопасность · TypeScript · +482 звезды по замерам 2026-10-29, 00:03–22:06 UTC
   BLA (Blind LLM Agents) — защитный инструмент, который «отравляет» релизные артефакты (бинари, Electron/ASAR, JS-бандлы, Python, WASM, модели, SQLite), чтобы AI-агенты реверс-инжиниринга упирались в лимиты ресурсов, шли по ложным путям и…
   Полная карточка: https://gitnova.dev/r/qybaihe/bla.md
3. **KeygraphHQ/shannon** — 6,6 · Взлёт · Безопасность · TypeScript · +249 звёзд по замерам 2026-10-29, 00:03–22:06 UTC
   Автономный AI-пентестер для веб-приложений и API: анализирует исходный код, находит векторы атак и выполняет реальные эксплойты, включая в отчёт только подтверждённые уязвимости.
   Полная карточка: https://gitnova.dev/r/KeygraphHQ/shannon.md
4. **YuJunZhiXue/dsh-purge** — 5,0 · На пике · Безопасность · JavaScript · +902 звезды по замерам 2026-10-29, 00:03–22:06 UTC
   Плагин для локального DeepSeek Harness, который обратимо патчит установленные пакеты @deepseek-ai, чтобы убрать встроенные отказы и подменять промпты под каждую модель. Предназначен для red-team исследований и оценки устойчивости в…
   Полная карточка: https://gitnova.dev/r/YuJunZhiXue/dsh-purge.md
5. **NVIDIA/SkillSpector** — 5,0 · Взлёт · Безопасность · Python · +281 звезда по замерам 2026-10-29, 00:03–22:06 UTC
   Сканер безопасности для навыков AI-агентов: ищет уязвимости, вредоносные паттерны, prompt injection, утечку данных и риски supply chain в навыках Claude Code, Codex и MCP до их установки.
   Полная карточка: https://gitnova.dev/r/NVIDIA/SkillSpector.md
6. **jmanico/grim-prompter** — 4,9 · Ранний сигнал · Безопасность · +27 звёзд по замерам 2026-10-29, 16:07–22:06 UTC
   Библиотека промптов и runbook, превращающая Claude Code, Codex или любого кодинг-агента в ассистента по threat modeling вашего репозитория: 36 архитектурных сценариев и 29 методов анализа с привязкой выводов к строкам кода.
   Полная карточка: https://gitnova.dev/r/jmanico/grim-prompter.md
7. **vaishantsah/watson-AI-osint-all-in-one** — 4,9 · Ранний сигнал · Безопасность · TypeScript · +0 звёзд по замерам 2026-10-29, 01:38–22:06 UTC
   Бесплатный OSINT-инструмент для Windows: ищет профили и упоминания человека по нику, email, телефону или сайту среди 3100+ публичных источников. Работает без аккаунта и API-ключей, результаты можно сохранить в PDF.
   Полная карточка: https://gitnova.dev/r/vaishantsah/watson-AI-osint-all-in-one.md
8. **cloudflare/security-audit-skill** — 4,8 · Ровно · Безопасность · JavaScript · +1 124 звезды по замерам 2026-10-29, 00:03–22:06 UTC
   Навык для кодинг-агента, превращающий его в аудитора безопасности: проводит многофазный аудит кода с независимой проверкой находок и машиночитаемым выводом.
   Полная карточка: https://gitnova.dev/r/cloudflare/security-audit-skill.md
9. **Cd1s/safarier** — 4,5 · Ранний сигнал · Безопасность · Swift · +36 звёзд по замерам 2026-10-29, 00:03–22:07 UTC
   Нативный браузер для macOS на движке WebKit с изолированными профилями, встроенной маршрутизацией через sing-box и защитой приватности на уровне движка. Позволяет вести десятки независимых аккаунтов параллельно, маскируясь под настоящий…
   Полная карточка: https://gitnova.dev/r/Cd1s/safarier.md
10. **beenuar/AiSOC** — 4,4 · Взлёт · Безопасность · Python · +278 звёзд по замерам 2026-10-29, 00:03–22:07 UTC
   Самостоятельно размещаемый AI Security Operations Center: собирает телеметрию, коррелирует алерты, расследует инциденты LLM-агентом с аудируемым журналом решений и предлагает действия на подтверждение человеку.
   Полная карточка: https://gitnova.dev/r/beenuar/AiSOC.md
11. **guillaumemeyer/watermarks-remover** — 4,3 · Взлёт · Безопасность · Python · +187 звёзд по замерам 2026-10-29, 00:04–22:07 UTC
   Сервис и agent skill на Python для удаления следов AI-происхождения (невидимый Unicode, статистические водяные знаки, метаданные C2PA/EXIF/XMP) из текста и файлов, которыми вы владеете.
   Полная карточка: https://gitnova.dev/r/guillaumemeyer/watermarks-remover.md
12. **DrWhax/unfairplay** — 4,1 · Остывает · Безопасность · Go · +52 звезды по замерам 2026-10-29, 00:03–22:07 UTC
   Утилита на Go, которая извлекает модель FairPlay с зарегистрированного Mac и использует её для расшифровки персонализированных iOS IPA-файлов. Не выполняет вход в Apple и не скачивает приложения — только расшифровывает уже полученные IPA.
   Полная карточка: https://gitnova.dev/r/DrWhax/unfairplay.md
13. **crystalmasta/unbihex** — 4,0 · Ранний сигнал · Безопасность · Rust · +30 звёзд по замерам 2026-10-29, 14:30–22:07 UTC
   VPN-клиент на собственном сетевом ядре на Rust, совместим с серверами Xray (VLESS, REALITY, XTLS Vision, XHTTP, Shadowsocks, SOCKS5) и доступен для Windows, Linux, macOS, Android и iOS.
   Полная карточка: https://gitnova.dev/r/crystalmasta/unbihex.md
14. **NationalSecurityAgency/ghidra** — 4,0 · Ровно · Безопасность · Java · +331 звезда по замерам 2026-10-29, 00:04–22:07 UTC
   Фреймворк для обратной разработки ПО от АНБ: дизассемблирование, декомпиляция, построение графов и скрипты для анализа скомпилированного кода на Windows, macOS и Linux.
   Полная карточка: https://gitnova.dev/r/NationalSecurityAgency/ghidra.md
15. **ProviderBolt/Discord-Server-Raider** — 4,0 · Ранний сигнал · Безопасность · +48 звёзд по замерам 2026-10-29, 12:11–22:07 UTC
   Установщик для Windows, который через PowerShell-скрипт разворачивает инструмент автоматизации задач на Discord-серверах, включая рейды и бусты. README предлагает отключать антивирус и обходить политику выполнения скриптов.
   Полная карточка: https://gitnova.dev/r/ProviderBolt/Discord-Server-Raider.md
16. **AhmadHassan-BTed/Turnitout-Humanizer** — 3,9 · На пике · Безопасность · HTML · +653 звезды по замерам 2026-10-29, 00:04–22:07 UTC
   Инструмент для удаления следов AI и плагиата из текстов, LaTeX, DOCX и исходного кода: убирает невидимые Unicode-символы, метаданные C2PA и водяные знаки, обходя детекторы вроде Turnitin и GPTZero без использования LLM.
   Полная карточка: https://gitnova.dev/r/AhmadHassan-BTed/Turnitout-Humanizer.md
17. **MarkBlah/smsofdeath** — 3,9 · Ранний сигнал · Безопасность · Java · +19 звёзд по замерам 2026-10-29, 20:38–22:08 UTC
   Proof-of-concept Android-приложение, отправляющее через SMS специально сформированный 8-байтовый WAP Push PDU, который валит com.android.phone на устройстве-цели и сбрасывает активные вызовы без участия жертвы.
   Полная карточка: https://gitnova.dev/r/MarkBlah/smsofdeath.md
18. **thresholdwolfshack/Autodesk-Inventor** — 3,9 · Ранний сигнал · Безопасность · +44 звезды по замерам 2026-10-29, 12:11–22:07 UTC
   Репозиторий выдаёт себя за предварительно активированный установщик Autodesk Inventor 2026 для Windows, но по сути это скрипт, скачивающий и запускающий сторонний PowerShell-код с внешнего сайта. Легального отношения к Autodesk не имеет.
   Полная карточка: https://gitnova.dev/r/thresholdwolfshack/Autodesk-Inventor.md
19. **johncassil/dontallow** — 3,8 · Ранний сигнал · Безопасность · Swift · +19 звёзд по замерам 2026-10-29, 19:54–22:08 UTC
   Утилита для macOS, которая автоматически нажимает «Don't Allow» в системном запросе о доступе приложения к локальной сети. Работает как launchd-агент через Accessibility, не потребляет CPU в простое и переживает перезагрузки.
   Полная карточка: https://gitnova.dev/r/johncassil/dontallow.md
20. **Lusterkrilift/CorelDraw** — 3,8 · Ранний сигнал · Безопасность · +40 звёзд по замерам 2026-10-29, 12:11–22:19 UTC
   Репозиторий маскируется под установщик CorelDRAW 2026, но по факту предлагает выполнить удалённый PowerShell-скрипт с внешнего домена. Это типичная схема распространения вредоносного ПО, а не легальный софт.
   Полная карточка: https://gitnova.dev/r/Lusterkrilift/CorelDraw.md
21. **philips71017/Hiddify-Manager** — 3,7 · Взлёт · Безопасность · Python · +107 звёзд по замерам 2026-10-29, 00:05–22:07 UTC
   Многопользовательская панель для обхода интернет-фильтрации с простой установкой, поддержкой более 20 протоколов (Reality, Telegram proxy и др.) и управлением пользователями.
   Полная карточка: https://gitnova.dev/r/philips71017/Hiddify-Manager.md
22. **interplains/zero-breach** — 3,6 · Взлёт · Безопасность · Python · +91 звезда по замерам 2026-10-29, 00:04–22:08 UTC
   Локальный read-only сканер на Python, который ищет на компьютере следы шпионской кампании AdFection / Candiru: историю и cookies браузеров, кэши, автозапуск, хэши файлов и DNS-кэш. Не требует прав администратора, зависимостей и не делает…
   Полная карточка: https://gitnova.dev/r/interplains/zero-breach.md
23. **usestrix/strix** — 3,6 · Ровно · Безопасность · Python · +181 звезда по замерам 2026-10-29, 00:04–22:08 UTC
   Открытый AI-инструмент для пентеста: автономные агенты запускают код, находят уязвимости и подтверждают их рабочими PoC. Для разработчиков и команд безопасности, которым нужен быстрый тест без ручного пентеста и ложных срабатываний SAST.
   Полная карточка: https://gitnova.dev/r/usestrix/strix.md
24. **KillaBoi/StealMyBitcoin-PoC** — 3,5 · Остывает · Безопасность · Python · +19 звёзд по замерам 2026-10-29, 00:03–22:08 UTC
   Однофайловый PoC на Python, воспроизводящий цепочку эксплуатации PHP 8.4.26 через исчерпание памяти: утечка адресов heap и кода через session cookies, затем подделка HashTable для вызова zif_system и выполнения команды.
   Полная карточка: https://gitnova.dev/r/KillaBoi/StealMyBitcoin-PoC.md
25. **lalalune/pumpfun-source** — 3,5 · Ранний сигнал · Безопасность · JavaScript · +25 звёзд по замерам 2026-10-29, 00:05–22:08 UTC
   Исследовательский проект по обратной реконструкции исходного кода Solana-программ Pump.fun: собирает байтовые свидетельства деплоя и инструменты для сравнения с оригиналом. Реконструкция не завершена.
   Полная карточка: https://gitnova.dev/r/lalalune/pumpfun-source.md
26. **smicallef/spiderfoot** — 3,3 · Взлёт · Безопасность · Python · +50 звёзд по замерам 2026-10-29, 00:05–22:08 UTC
   Инструмент автоматизации OSINT на Python: собирает данные о цели из 200+ модулей (DNS, утечки, соцсети, threat intelligence) через веб-интерфейс или CLI. Используется для разведки при пентестах и для оценки собственной поверхности атаки.
   Полная карточка: https://gitnova.dev/r/smicallef/spiderfoot.md
27. **armanlife/firefox-vpn-client** — 3,3 · Ранний сигнал · Безопасность · Go · +20 звёзд по замерам 2026-10-29, 00:04–22:08 UTC
   Бесплатный VPN-клиент для Android, Windows, macOS и Linux, который пропускает трафик через серверы Mozilla по HTTP/2 и HTTP/3 с использованием Firefox Account и мультиаккаунт-ротации.
   Полная карточка: https://gitnova.dev/r/armanlife/firefox-vpn-client.md
28. **sanjayadanushka712/Ghost-Night** — 3,2 · Ранний сигнал · Безопасность · Python · +1 звезда по замерам 2026-10-29, 14:30–22:08 UTC
   Локальный CLI-инструмент для авторизованного пентеста: ротация IP через Tor/obfs4/прокси и согласованных отпечатков браузера, чтобы проверять трекинг, rate-limit и баны на сайтах.
   Полная карточка: https://gitnova.dev/r/sanjayadanushka712/Ghost-Night.md
29. **SnailSploit/Claude-Red** — 3,2 · На пике · Безопасность · Python · +107 звёзд по замерам 2026-10-29, 00:05–22:08 UTC
   Библиотека готовых SKILL.md-файлов для системы Claude Skills, которая даёт Claude методологию по наступательной безопасности: от SQL-инъекций до обхода EDR и разработки эксплойтов.
   Полная карточка: https://gitnova.dev/r/SnailSploit/Claude-Red.md
30. **hevnsnt/CVEngine** — 3,2 · Остывает · Безопасность · Python · +31 звезда по замерам 2026-10-29, 00:05–22:09 UTC
   Самостоятельно размещаемая платформа для оценки внешней поверхности атаки: находит интернет-активы, сканирует сервисы и версии, сопоставляет с актуальными CVE и подтверждает уязвимости безопасными проверками.
   Полная карточка: https://gitnova.dev/r/hevnsnt/CVEngine.md
31. **anthropics/sandbox-runtime** — 3,2 · Остывает · Безопасность · TypeScript · +35 звёзд по замерам 2026-10-29, 00:04–22:09 UTC
   Легковесный инструмент для изоляции произвольных процессов на уровне ОС: ограничивает доступ к файлам, сети и Unix-сокетам без контейнеров, используя sandbox-exec, bubblewrap и прокси.
   Полная карточка: https://gitnova.dev/r/anthropics/sandbox-runtime.md
32. **YOURSJEYO/claude-switcher** — 3,1 · На пике · Безопасность · PowerShell · +147 звёзд по замерам 2026-10-29, 00:08–22:08 UTC
   Fail-Closed менеджер окружения аккаунтов Claude: 14 проверок отпечатка перед запуском, STUN-проба утечки WebRTC, kill-switch при обрыве туннеля и изоляция снимков для нескольких аккаунтов, предотвращающие утечку реального IP.
   Полная карточка: https://gitnova.dev/r/YOURSJEYO/claude-switcher.md
33. **mmparko/dsh-purge** — 2,9 · Остывает · Безопасность · JavaScript · +79 звёзд по замерам 2026-10-29, 00:06–22:09 UTC
   Плагин для red-team оценки официального DeepSeek Harness: патчит политики хоста и промпты на локальной установке, чтобы отделить блокировки уровня хоста от отказов модели.
   Полная карточка: https://gitnova.dev/r/mmparko/dsh-purge.md
34. **reacher-z/Awesome-REA** — 2,8 · На пике · Безопасность · Python · +50 звёзд по замерам 2026-10-29, 00:06–22:09 UTC
   Независимая подборка инструментов, кейсов и научных статей по реверс-инжинирингу сайтов, игр, приложений, нативных бинарников, прошивок и протоколов. Индексирует более 3300 ресурсов с разбивкой по цели и задаче.
   Полная карточка: https://gitnova.dev/r/reacher-z/Awesome-REA.md
35. **trhhubsd/ARTEX** — 2,8 · Ровно · Безопасность · Go · +71 звезда по замерам 2026-10-29, 00:06–22:09 UTC
   AI 自主渗透测试系统 на Go с веб-интерфейсом на Next.js: агенты исследуют активы, находят уязвимости и проводят их повторную проверку. Поддерживает синхронизацию активов из ScopeSentry, запись трафика, MCP и ручное подтверждение действий.
   Полная карточка: https://gitnova.dev/r/trhhubsd/ARTEX.md
36. **projectdiscovery/nuclei** — 2,7 · Ровно · Безопасность · Go · +32 звезды по замерам 2026-10-29, 00:06–22:10 UTC
   Сканер уязвимостей на основе YAML-шаблонов, который проверяет приложения, API, сети, DNS и облачные конфигурации на известные уязвимости. Шаблоны создаются сообществом и имитируют реальные шаги эксплуатации для снижения ложных срабатываний.
   Полная карточка: https://gitnova.dev/r/projectdiscovery/nuclei.md
37. **x86rc/unthemidator** — 2,5 · Остывает · Безопасность · C++ · +12 звёзд по замерам 2026-10-29, 00:05–22:10 UTC
   Универсальный распаковщик бинарников, защищённых Themida, Code Virtualizer и WinLicense (v3.0–v4), с восстановлением PE, импортов и определением версии виртуальной машины.
   Полная карточка: https://gitnova.dev/r/x86rc/unthemidator.md
38. **jiwoochris/artex-global** — 2,5 · Ровно · Безопасность · Go · +26 звёзд по замерам 2026-10-29, 00:06–22:11 UTC
   Локализованная на корейский версия ARTEX — автономной системы пентеста на базе мультиагентных LLM (Go-бэкенд + Next.js), где агенты сами планируют и выполняют атаки. Предназначена для специалистов по безопасности, изучающих и…
   Полная карточка: https://gitnova.dev/r/jiwoochris/artex-global.md
39. **liseami/CCBaga** — 2,5 · Ровно · Безопасность · Rust · +44 звезды по замерам 2026-10-29, 00:06–22:11 UTC
   Нативный macOS-инструмент для очистки локальных данных Claude, смены fingerprint браузера-компаньона, настройки региона в системе и сверки показателей браузера с реальным сетевым выходом.
   Полная карточка: https://gitnova.dev/r/liseami/CCBaga.md
40. **gitleaks/gitleaks** — 2,4 · Ровно · Безопасность · Go · +44 звезды по замерам 2026-10-29, 00:13–22:11 UTC
   Gitleaks — инструмент на Go для поиска захардкоженных секретов (пароли, API-ключи, токены) в git-репозиториях, файлах, директориях и stdin. Подходит разработчикам и DevSecOps-инженерам для защиты от утечек через коммиты.
   Полная карточка: https://gitnova.dev/r/gitleaks/gitleaks.md
41. **keepassxreboot/keepassxc** — 2,4 · Ровно · Безопасность · C++ · +25 звёзд по замерам 2026-10-29, 00:07–22:11 UTC
   Кроссплатформенный офлайн-менеджер паролей с шифрованием базы в формате KDBX, генератором паролей, TOTP, поддержкой YubiKey и интеграцией с браузерами.
   Полная карточка: https://gitnova.dev/r/keepassxreboot/keepassxc.md
42. **EthanArbuckle/fairplay-decrypt** — 2,4 · Остывает · Безопасность · C · +22 звезды по замерам 2026-10-29, 00:06–22:11 UTC
   Утилита для офлайн-расшифровки FairPlay-защищённых IPA из App Store: получает 16-байтовый credential с джейлбрейкнутого устройства и снимает шифрование с arm64-страниц Mach-O. Работает на macOS и Linux.
   Полная карточка: https://gitnova.dev/r/EthanArbuckle/fairplay-decrypt.md
43. **mitmproxy/mitmproxy** — 2,4 · Остывает · Безопасность · Python · +15 звёзд по замерам 2026-10-29, 00:06–22:12 UTC
   Интерактивный перехватывающий HTTP-прокси с поддержкой TLS для пентестеров и разработчиков. Позволяет просматривать, изменять и отлаживать трафик HTTP/1, HTTP/2 и WebSockets через консоль, CLI или веб-интерфейс.
   Полная карточка: https://gitnova.dev/r/mitmproxy/mitmproxy.md
44. **angusdevgo/Seep-Reverse-Lab** — 2,3 · Ровно · Безопасность · Lua · +19 звёзд по замерам 2026-10-29, 00:07–22:12 UTC
   Agent-ориентированная платформа для реверс-инжиниринга бинарников и аудита клиентской авторизации (CWE-602): объединяет Radare2, JADX, Apktool, Frida и IDA через 23 MCP-инструмента с автоматической маршрутизацией задач.
   Полная карточка: https://gitnova.dev/r/angusdevgo/Seep-Reverse-Lab.md
45. **aixisstudio/Snitch** — 2,3 · Ровно · Безопасность · Python · +16 звёзд по замерам 2026-10-29, 00:07–22:12 UTC
   Локальный визуализатор сетевого трафика в реальном времени: показывает, с кем и куда соединяется компьютер и какое приложение это делает. Работает офлайн, данные не покидают машину.
   Полная карточка: https://gitnova.dev/r/aixisstudio/Snitch.md
46. **chaitin/SafeLine** — 2,2 · Ровно · Безопасность · Go · +18 звёзд по замерам 2026-10-29, 00:06–22:12 UTC
   SafeLine — это self-hosted WAF (Web Application Firewall) и обратный прокси на Go. Он фильтрует и мониторит HTTP/HTTPS-трафик, защищая веб-приложения от SQL-инъекций, XSS, RCE, SSRF, атак ботов и других угроз.
   Полная карточка: https://gitnova.dev/r/chaitin/SafeLine.md
47. **aquasecurity/trivy** — 2,2 · Ровно · Безопасность · Go · +23 звезды по замерам 2026-10-29, 00:13–22:12 UTC
   Сканер безопасности, который ищет уязвимости, ошибки конфигурации, секреты и SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и файловых системах. Нужен разработчикам и DevOps для проверки безопасности артефактов.
   Полная карточка: https://gitnova.dev/r/aquasecurity/trivy.md
48. **songjianyang/xss-audit** — 2,1 · Остывает · Безопасность · +14 звёзд по замерам 2026-10-29, 00:07–22:13 UTC
   Статический скилл для аудита XSS в проектах на React, TypeScript и JavaScript: 14 уровней проверок от DOM-инъекций до Trusted Types, с отчётом в xss-audit-report.md.
   Полная карточка: https://gitnova.dev/r/songjianyang/xss-audit.md
49. **openssl/openssl** — 2,0 · Ровно · Безопасность · C · +0 звёзд по замерам 2026-10-29, 00:07–22:13 UTC
   OpenSSL — криптографическая библиотека общего назначения и реализация протоколов TLS, DTLS и QUIC, включающая libssl, libcrypto и утилиту командной строки. Используется для шифрования, работы с сертификатами и защищённых сетевых соединений.
   Полная карточка: https://gitnova.dev/r/openssl/openssl.md
50. **Z4nzu/hackingtool** — 2,0 · Ровно · Безопасность · Python · +13 звёзд по замерам 2026-10-29, 00:08–22:13 UTC
   Консольный набор из 215 инструментов для тестирования на проникновение в 21 категории (recon, OSINT, web, wireless, форензика и др.) с AI-слоем, который по описанию задачи подбирает инструмент и команду. Для пентестеров, red/blue team,…
   Полная карточка: https://gitnova.dev/r/Z4nzu/hackingtool.md
51. **JeffKeeping/dsh-purge-plus** — 1,9 · Остывает · Безопасность · JavaScript · +16 звёзд по замерам 2026-10-29, 00:08–22:13 UTC
   Неофициальный форк red-team плагина dsh-purge для DeepSeek Harness: совместимость с 0.2.1-rc.2, переработанное ядро промптов и новый UI настроек. Патчит локальную установку Harness, чтобы отделять блокировки на уровне хоста от отказов…
   Полная карточка: https://gitnova.dev/r/JeffKeeping/dsh-purge-plus.md
52. **Zfinix/eleven** — 1,9 · Ровно · Безопасность · TypeScript · +10 звёзд по замерам 2026-10-29, 00:08–22:13 UTC
   Приложение для реверс-инжиниринга на macOS, Windows и Linux, где ACP-агенты читают бинарники, APK и GPU-ядра, переименовывают функции и предлагают патчи под вашим контролем. Использует Ghidra, Rizin, jadx и LLDB.
   Полная карточка: https://gitnova.dev/r/Zfinix/eleven.md
53. **wazuh/wazuh** — 1,9 · Ровно · Безопасность · C++ · +15 звёзд по замерам 2026-10-29, 00:08–22:14 UTC
   Открытая платформа безопасности с агентами на конечных точках и сервером управления: обнаружение вторжений, анализ логов, контроль целостности файлов, поиск уязвимостей и реагирование на инциденты.
   Полная карточка: https://gitnova.dev/r/wazuh/wazuh.md
54. **openai/codex-security** — 1,9 · Ровно · Безопасность · TypeScript · +13 звёзд по замерам 2026-10-29, 00:09–22:14 UTC
   CLI и TypeScript SDK от OpenAI для поиска, проверки и исправления уязвимостей в коде, а также для описания политики безопасности в SECURITY.md.
   Полная карточка: https://gitnova.dev/r/openai/codex-security.md
55. **rfjakob/gocryptfs** — 1,8 · Ровно · Безопасность · Go · +7 звёзд по замерам 2026-10-29, 00:05–22:14 UTC
   Шифрованная наложенная файловая система на Go поверх FUSE, вдохновлённая EncFS и устраняющая его проблемы безопасности. Позволяет прозрачно шифровать каталоги на диске.
   Полная карточка: https://gitnova.dev/r/rfjakob/gocryptfs.md
56. **anchore/syft** — 1,8 · Ровно · Безопасность · Go · +10 звёзд по замерам 2026-10-29, 00:09–22:14 UTC
   CLI-инструмент и Go-библиотека для генерации Software Bill of Materials (SBOM) из контейнерных образов, файловых систем и архивов. Поддерживает множество пакетных экосистем и форматов вывода (CycloneDX, SPDX).
   Полная карточка: https://gitnova.dev/r/anchore/syft.md
57. **openbao/openbao** — 1,7 · Ровно · Безопасность · Go · +12 звёзд по замерам 2026-10-29, 00:08–22:14 UTC
   OpenBao — открытая система управления секретами: хранение, шифрование и выдача паролей, ключей и сертификатов с динамическими секретами и аудитом. Форк Vault под открытым управлением сообщества.
   Полная карточка: https://gitnova.dev/r/openbao/openbao.md
58. **google/gvisor** — 1,7 · Ровно · Безопасность · Go · +10 звёзд по замерам 2026-10-29, 00:07–22:14 UTC
   gVisor — это application kernel, реализующий Linux-подобный интерфейс в userspace на Go. Он изолирует контейнеры от хостового ядра, снижая риск container escape при запуске недоверенного кода.
   Полная карточка: https://gitnova.dev/r/google/gvisor.md
59. **ZigZagBoi1/PS5-14.10-Research** — 1,7 · Ровно · Безопасность · Assembly · +9 звёзд по замерам 2026-10-29, 00:09–22:14 UTC
   Открытое исследование поверхности атаки ядра PS5 прошивки 14.10: 62 Lua-пробы через userland-загрузчик на TCP 9026 изучают syscalls, память, сеть и пути эксплуатации.
   Полная карточка: https://gitnova.dev/r/ZigZagBoi1/PS5-14.10-Research.md
60. **V4bel/InfinityCore** — 1,7 · Ровно · Безопасность · C · +7 звёзд по замерам 2026-10-29, 00:10–22:14 UTC
   Документ с техническим разбором шести уязвимостей ядра Linux (Timer, Signal, MM, Futex, Scheduler, SLAB), приводящих к LPE и container escape, с указанием CVE и PoC.
   Полная карточка: https://gitnova.dev/r/V4bel/InfinityCore.md
61. **elder-plinius/T3MP3ST** — 1,7 · Ровно · Безопасность · TypeScript · +11 звёзд по замерам 2026-10-29, 00:10–22:15 UTC
   Мультиагентная платформа для авторизованного red teaming: превращает уже установленный AI-кодинг-агент в инструмент поиска уязвимостей, автоматизируя цепочку recon → exploit → report для веб-приложений, CTF, смарт-контрактов и исходного…
   Полная карточка: https://gitnova.dev/r/elder-plinius/T3MP3ST.md
62. **WoYun520/dsh-purge** — 1,6 · Остывает · Безопасность · JavaScript · +9 звёзд по замерам 2026-10-29, 00:09–22:15 UTC
   Red-team-плагин для официального DeepSeek Harness, который патчит переписывание промптов, approval gates и sandbox-политику на вашей локальной установке, позволяя отделить блокировки хоста от отказов модели при контролируемой оценке.
   Полная карточка: https://gitnova.dev/r/WoYun520/dsh-purge.md
63. **ikow/php2shell-poc** — 1,6 · Остывает · Безопасность · Python · +7 звёзд по замерам 2026-10-29, 00:05–22:15 UTC
   Набор proof-of-concept для двух pre-auth RCE-уязвимостей PHP (CVE-2026-109618 и CVE-2026-109619), затрагивающих PHP 5.4.0 - 8.5.11, с эксплойтами, правилами детектирования и лабораторным окружением.
   Полная карточка: https://gitnova.dev/r/ikow/php2shell-poc.md
64. **projectdiscovery/nuclei-templates** — 1,6 · Ровно · Безопасность · JavaScript · +7 звёзд по замерам 2026-10-29, 00:10–22:15 UTC
   Коллекция шаблонов для сканера уязвимостей nuclei: готовые проверки на CVE, экспозиции, панели и известные эксплуатируемые уязвимости. Нужна пентестерам и bug bounty-охотникам для быстрого поиска проблем в приложениях.
   Полная карточка: https://gitnova.dev/r/projectdiscovery/nuclei-templates.md
65. **Ernket/CodeScan-Artex** — 1,5 · Ровно · Безопасность · Go · +8 звёзд по замерам 2026-10-29, 00:09–22:15 UTC
   Платформа статического аудита кода на Go и Next.js, где несколько LLM-агентов параллельно читают исходники и строят графы активов и исследования. Работает только в режиме чтения: без сети, команд и запуска кода.
   Полная карточка: https://gitnova.dev/r/Ernket/CodeScan-Artex.md
66. **zgsfsec/Full-Chain-Sentinel-System** — 1,5 · Остывает · Безопасность · TypeScript · +14 звёзд по замерам 2026-10-29, 00:09–22:15 UTC
   Агент для авторизованного пентеста (на базе pi agent harness) с китайской веб-консолью и отдельным контейнером Kali на каждый проект. Ведёт по этапам разведки, перечисления, эксплуатации и отчёта, сохраняя журнал действий.
   Полная карточка: https://gitnova.dev/r/zgsfsec/Full-Chain-Sentinel-System.md
67. **9bie/php2shell-bypass-aslr-exp** — 1,5 · Остывает · Безопасность · Python · +7 звёзд по замерам 2026-10-29, 00:07–22:15 UTC
   Proof-of-concept эксплойт, достигающий RCE на PHP 8.4.26 в Apache prefork/mod_php только через HTTP multipart-запросы, обходя ASLR через утечки кучи и libphp, без session_start() и файлов на стороне цели.
   Полная карточка: https://gitnova.dev/r/9bie/php2shell-bypass-aslr-exp.md
68. **assetnote/node2shell-scanner** — 1,5 · Остывает · Безопасность · Python · +3 звезды по замерам 2026-10-29, 00:10–22:15 UTC
   CLI-сканер для обнаружения уязвимости CVE-2026-111497 в Node.js HTTP-приложениях: отправляет контрольные запросы и Brotli-пробу, не выполняя команды.
   Полная карточка: https://gitnova.dev/r/assetnote/node2shell-scanner.md
69. **theorem-labs/oss-verify-proofs** — 1,5 · Остывает · Безопасность · Rocq Prover · +3 звезды по замерам 2026-10-29, 00:08–22:15 UTC
   Rocq-доказательства того, что fuzz-цели OSS-Fuzz для 25 библиотек (OpenSSL, zstd, simdjson и др.) не вызывают ошибок санитайзеров ни на одном входе в заданных пределах; проверяются на скомпилированных RISC-V бинарниках через модель…
   Полная карточка: https://gitnova.dev/r/theorem-labs/oss-verify-proofs.md
70. **assetnote/php2shell-scanner** — 1,5 · Остывает · Безопасность · Python · +7 звёзд по замерам 2026-10-29, 00:09–22:15 UTC
   CLI-сканер на Python для обнаружения уязвимостей php2shell (CVE-2026-109618 и CVE-2026-109619) в PHP-приложениях. Отправляет multipart-запросы и определяет уязвимость по ошибкам исчерпания памяти, сбоям PHP-FPM или известной…
   Полная карточка: https://gitnova.dev/r/assetnote/php2shell-scanner.md
71. **zitadel/zitadel** — 1,5 · Ровно · Безопасность · Go · +6 звёзд по замерам 2026-10-29, 00:10–22:15 UTC
   Открытая платформа управления идентификацией и доступом (IAM) с SSO, MFA, Passkeys, OIDC, SAML, SCIM и мультитенантностью. Подходит командам, которым нужен self-hosted или облачный identity-провайдер без вендор-лока.
   Полная карточка: https://gitnova.dev/r/zitadel/zitadel.md
72. **dimasma0305/CVE-2026-111497-POC** — 1,3 · Ровно · Безопасность · Python · +8 звёзд по замерам 2026-10-29, 00:12–22:16 UTC
   PoC для CVE-2026-111497: вредоносный поток Brotli вызывает out-of-bounds write в декодерах Node.js, в трёх лабораторных профилях доведён до RCE. Включает локальные Docker-лабы, сканер и правила детекта для защитников.
   Полная карточка: https://gitnova.dev/r/dimasma0305/CVE-2026-111497-POC.md
73. **KatrielMoses/voidaccess** — 1,3 · Ровно · Безопасность · Python · +7 звёзд по замерам 2026-10-29, 00:10–22:16 UTC
   Self-hosted OSINT-платформа, превращающая запросы по даркнету в структурированную threat intelligence через 13-шаговый пайплайн со сбором, обогащением, графами связей и экспортом.
   Полная карточка: https://gitnova.dev/r/KatrielMoses/voidaccess.md
74. **NCSC-NL/php2shell** — 1,3 · Остывает · Безопасность · Python · +7 звёзд по замерам 2026-10-29, 00:09–22:16 UTC
   Оперативная информация о критических уязвимостях PHP CVE-2026-109618 и CVE-2026-109619, допускающих неаутентифицированный RCE: рекомендации по патчам, детектированию и списки затронутого ПО.
   Полная карточка: https://gitnova.dev/r/NCSC-NL/php2shell.md
75. **thomasunise/argus** — 1,3 · Остывает · Безопасность · Python · +3 звезды по замерам 2026-10-29, 00:09–22:16 UTC
   Self-hosted multi-tenant платформа для security operations: AI-агенты только анализируют данные из evidence graph, а изменения в инфраструктуре выполняет отдельный action broker с политиками и одобрениями.
   Полная карточка: https://gitnova.dev/r/thomasunise/argus.md
76. **PandaSI-Labs/pandasi-agent** — 1,3 · Остывает · Безопасность · Python · +8 звёзд по замерам 2026-10-29, 00:11–22:16 UTC
   Детерминированный офлайн-чекер политики доказательств для PandaSI: читает JSON-пакет о токене BNB Smart Chain и возвращает RESEARCH или ABSTAIN, никогда не авторизуя исполнение.
   Полная карточка: https://gitnova.dev/r/PandaSI-Labs/pandasi-agent.md
77. **martin-olivier/airgorah** — 1,3 · Остывает · Безопасность · Rust · +7 звёзд по замерам 2026-10-29, 00:10–22:16 UTC
   Airgorah — программа аудита безопасности WiFi на Rust с интерфейсом GTK4, основанная на наборе aircrack-ng. Она позволяет захватывать трафик, находить клиентов, проводить deauth-атаки, перехватывать handshake и подбирать пароли точек…
   Полная карточка: https://gitnova.dev/r/martin-olivier/airgorah.md
78. **logto-io/logto** — 1,2 · Ровно · Безопасность · TypeScript · +7 звёзд по замерам 2026-10-29, 00:11–22:17 UTC
   Открытая инфраструктура аутентификации и авторизации на OIDC и OAuth 2.1 для SaaS и AI-приложений с мультитенантностью, SSO и RBAC. Предоставляет готовые сценарии входа, настраиваемые UI и SDK для 30+ фреймворков.
   Полная карточка: https://gitnova.dev/r/logto-io/logto.md
79. **pastawithpesto/PS5-14.10-Jailbreak-Research** — 1,2 · Остывает · Безопасность · JavaScript · +4 звезды по замерам 2026-10-29, 00:10–22:17 UTC
   Исследование WebKit-эксплойтов для PlayStation 5 на прошивке 14.10: карта цепочки от браузера до ядра, 90+ проверенных на консоли проб и разбор известных CVE.
   Полная карточка: https://gitnova.dev/r/pastawithpesto/PS5-14.10-Jailbreak-Research.md
80. **aarsaputra/php2shell** — 1,2 · Остывает · Безопасность · Python · +3 звезды по замерам 2026-10-29, 00:03–22:17 UTC
   Исследовательский toolkit для воспроизведения цепочки RCE без аутентификации в PHP 5.4–8.4.26 (CVE-2026-109619/109618) через чистый HTTP с имитацией JA3 и ограниченными proof-of-access командами.
   Полная карточка: https://gitnova.dev/r/aarsaputra/php2shell.md
81. **openai/php2shell-checker** — 1,2 · Остывает · Безопасность · JavaScript · +6 звёзд по замерам 2026-10-29, 00:09–22:17 UTC
   CLI-инструмент на Node.js, который проверяет версию PHP на сайте по HTTP-заголовкам или локального бинарника php -v на уязвимость к php2shell. Возвращает OK, VULNERABLE или UNKNOWN с соответствующими кодами выхода.
   Полная карточка: https://gitnova.dev/r/openai/php2shell-checker.md
82. **Alejandros17487/ai-jailbreaks** — 1,1 · Остывает · Безопасность · +6 звёзд по замерам 2026-10-29, 00:10–22:17 UTC
   Коллекция из 35 готовых jailbreak-промптов для 25+ моделей: системные промпты, AGENTS.md, Modelfiles и конфиги для red-team и исследований безопасности ИИ.
   Полная карточка: https://gitnova.dev/r/Alejandros17487/ai-jailbreaks.md
83. **eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC** — 1,1 · Остывает · Безопасность · Shell · +1 звезда по замерам 2026-10-29, 00:09–22:17 UTC
   Репозиторий с PoC-эксплойтом для двух критических уязвимостей RCE в ядре PHP (php2shell), а также с рекомендациями по обнаружению и патчингу. Предназначен для security-исследователей и администраторов.
   Полная карточка: https://gitnova.dev/r/eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC.md
84. **LSPosed/dexsql-release** — 1,1 · Ровно · Безопасность · Python · +6 звёзд по замерам 2026-10-29, 00:10–22:17 UTC
   Инструмент для запросов к классам, методам, строкам и ссылкам на вызовы в Android APK и DEX-файлах через SQL — из командной строки или через подключение к AI-агенту по MCP.
   Полная карточка: https://gitnova.dev/r/LSPosed/dexsql-release.md
85. **Bodila51/reverse-engineer-Wi-Fi-router** — 1,1 · Остывает · Безопасность · Python · +4 звезды по замерам 2026-10-29, 00:06–22:17 UTC
   Навык для Claude Code, который по фото роутера сам разбирает его скрытый admin API, чтобы проверить приватность и починить медленный Wi-Fi — без мануалов и эксплойтов.
   Полная карточка: https://gitnova.dev/r/Bodila51/reverse-engineer-Wi-Fi-router.md
86. **qkaiser/broadcom-wps** — 1,1 · Остывает · Безопасность · Python · +3 звезды по замерам 2026-10-29, 00:09–22:17 UTC
   Набор инструментов для выявления роутеров с уязвимой реализацией Broadcom 802.11/WPS: YARA-правила для прошивок и скрипт фингерпринтинга живых точек доступа.
   Полная карточка: https://gitnova.dev/r/qkaiser/broadcom-wps.md
87. **haiou-666/Haiou-workshop** — 1,1 · Остывает · Безопасность · +3 звезды по замерам 2026-10-29, 00:10–22:17 UTC
   AI-рабочая среда для реверс-инжиниринга, авторизованного пентеста и безопасной разработки: объединяет Codex, Claude Code и DeepSeek Harness со встроенной библиотекой навыков, анализом REA и цепочками инструментов (Ghidra, Frida, YARA,…
   Полная карточка: https://gitnova.dev/r/haiou-666/Haiou-workshop.md
88. **Fluepke/emudrahahahahaha** — 1,1 · Остывает · Безопасность · Go · +3 звезды по замерам 2026-10-29, 00:11–22:17 UTC
   Go-проект для работы с приватными ключами, опубликованный под названием Private Keys. Детали неясны, так как README в репозитории отсутствует.
   Полная карточка: https://gitnova.dev/r/Fluepke/emudrahahahahaha.md
89. **usestrix/firewall** — 1,0 · Ровно · Безопасность · Rust · +1 звезда по замерам 2026-10-29, 00:10–22:18 UTC
   Инструмент на Rust, который блокирует установку вредоносных пакетов из npm, PyPI, crates.io, Go и RubyGems, сверяясь с блок-листом Strix и откладывая новые версии. Работает локально: либо системно на macOS/Windows, либо как префикс команды.
   Полная карточка: https://gitnova.dev/r/usestrix/firewall.md
90. **whokilleddb/TTs** — 1,0 · Ровно · Безопасность · Python · +1 звезда по замерам 2026-10-29, 00:10–22:18 UTC
   Генератор полезной нагрузки, который упаковывает XOR-зашифрованный shellcode в C#-сборку и .tt-файл для выполнения через TextTransform.exe без вызова VirtualAlloc в стеке.
   Полная карточка: https://gitnova.dev/r/whokilleddb/TTs.md
91. **murrez/php2shell** — 1,0 · Ровно · Безопасность · Python · +2 звезды по замерам 2026-10-29, 00:11–22:18 UTC
   Фреймворк для исследования безопасности PHP: проверяет уязвимости ядра PHP (CVE-2026-109618, 109619, 115560) и ищет обработчики загрузки файлов в приложениях, включая автообнаружение LFI-параметров.
   Полная карточка: https://gitnova.dev/r/murrez/php2shell.md
92. **IvanIVGrozny/iOS27.0.1-SPTM-Research** — 0,9 · Ровно · Безопасность · Python · +1 звезда по замерам 2026-10-29, 00:11–22:18 UTC
   Разбор исправления гонки при инвалидации TLB в Secure Page Table Monitor (SPTM) iOS 27.2 beta 1 → beta 3 на iPhone18,4 (T8150), с инструментами для распаковки и анализа прошивки.
   Полная карточка: https://gitnova.dev/r/IvanIVGrozny/iOS27.0.1-SPTM-Research.md
93. **HOSTED-POWER/php_uploadprogress_guard** — 0,9 · Остывает · Безопасность · C · +2 звезды по замерам 2026-10-29, 00:11–22:18 UTC
   PHP-расширение, которое защищает непропатченный PHP от уязвимостей php2shell (CVE-2026-109618/109619), повторяя официальный фикс, и добавляет защиты от use-after-free в unserialize() и краха SimpleXML. Для администраторов хостингов и…
   Полная карточка: https://gitnova.dev/r/HOSTED-POWER/php_uploadprogress_guard.md
94. **hashicorp/vault** — 0,8 · Ровно · Безопасность · Go · +0 звёзд по замерам 2026-10-29, 00:11–22:18 UTC
   Vault — инструмент для безопасного хранения секретов, управления ключами, динамическими учётными данными и аудита доступа.
   Полная карточка: https://gitnova.dev/r/hashicorp/vault.md
95. **JoasASantos/php2shell-exploit** — 0,8 · Остывает · Безопасность · Python · +2 звезды по замерам 2026-10-29, 00:11–22:18 UTC
   Фреймворк эксплойтов на Python для CVE-2026-109618/619, выполняющий pre-auth RCE в PHP через use-after-free в session.upload_progress с обходом ASLR и установкой webshell. Предназначен для авторизованного тестирования и исследований.
   Полная карточка: https://gitnova.dev/r/JoasASantos/php2shell-exploit.md
96. **SRN0129/Agenttrust** — 0,7 · Ровно · Безопасность · TypeScript · +0 звёзд по замерам 2026-10-29, 00:11–22:18 UTC
   AgentTrust — это шлюз безопасности между автономными LLM-агентами и внешними инструментами: перехватывает действия, фильтрует prompt-инъекции и утечки секретов, ограничивает бюджет и требует подтверждения человека для опасных операций.…
   Полная карточка: https://gitnova.dev/r/SRN0129/Agenttrust.md
97. **devploit/php2shell** — 0,6 · Остывает · Безопасность · Python · +2 звезды по замерам 2026-10-29, 00:11–22:18 UTC
   Исследовательский набор для эксплуатации pre-auth RCE в PHP-модуле Apache (session.upload_progress) через CVE-2026-109618 и CVE-2026-109619, с профилями сборок, лабораториями и калибровкой.
   Полная карточка: https://gitnova.dev/r/devploit/php2shell.md
98. **agentshield-dev/agentshield** — 0,6 · Ровно · Безопасность · Go · +2 звезды по замерам 2026-10-29, 00:12–22:18 UTC
   Открытая система защиты Kubernetes и AWS: строит граф рабочих нагрузок, политик и трафика, находит пути бокового перемещения и предлагает исправления с подтверждением человеком.
   Полная карточка: https://gitnova.dev/r/agentshield-dev/agentshield.md
99. **JoasASantos/php2shell-scanner** — 0,5 · Ровно · Безопасность · Python · +1 звезда по замерам 2026-10-29, 00:12–22:18 UTC
   Неразрушающий сканер для CVE-2026-109618 и CVE-2026-109619 — RCE в ядре PHP. Находит поддомены через crt.sh и subfinder, определяет версию PHP по баннерам и ошибкам, сканирует origin-IP в обход CDN.
   Полная карточка: https://gitnova.dev/r/JoasASantos/php2shell-scanner.md
100. **dinosn/php-cve-2026-10961x-lab-poc** — 0,5 · Ровно · Безопасность · Python · +0 звёзд по замерам 2026-10-29, 00:11–22:19 UTC
   Лабораторный PoC для цепочек RCE CVE-2026-109618/109619 в PHP 8.5.11: неаутентифицированное выполнение кода через четыре HTTP-запроса, утечка адресов через PS(id)→cookie и UAF, плюс проверка патча 8.5.12.
   Полная карточка: https://gitnova.dev/r/dinosn/php-cve-2026-10961x-lab-poc.md

Для агентов: https://gitnova.dev/llms.txt · поиск: https://gitnova.dev/api/v1/search?q=…&lang=ru · MCP: https://gitnova.dev/mcp · любая страница в Markdown — добавьте к адресу .md