# assetnote/node2shell-scanner

> CLI-сканер для обнаружения уязвимости CVE-2026-111497 в Node.js HTTP-приложениях: отправляет контрольные запросы и Brotli-пробу, не выполняя команды.

- Магнитуда: 2,4 из 10 — Ранний сигнал
- Звёзды: 71 всего · +0 звёзд по замерам 2026-10-27, 10:04–10:57 UTC, к вечеру ≈ 4
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Лицензия: MIT · Создан: 2026-10-25 · Последний коммит: 2026-10-25
- GitHub: https://github.com/assetnote/node2shell-scanner · Страница: https://gitnova.dev/r/assetnote/node2shell-scanner

## Чем пригодится

- Проверить один URL на уязвимость node2shell через сканер
- Просканировать список хостов из файла в несколько потоков
- Сохранить результаты проверки в JSON для отчёта

## Почему он здесь

- По замерам счётчика за 2026-10-27 (UTC), 10:04–10:57: 71 → 71 звёзд (+0). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +4 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 2 дня, а у него уже 71 звезда. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Среди свежих форков — заметные разработчики: @gmh5225 (1 299 подп.).

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 8
- Issues и pull requests: 0
- Наблюдателей: 1
- В среднем за неделю: 23 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 0

## Звёзды по дням за 3 дня (от старых к новым, сегодня — неполный день)

2026-10-25 … 2026-10-27: 51, 13, 0

## Ещё в этой категории

1. **NVIDIA/SkillSpector** — 7,7 · Взлёт · Безопасность · Python · +439 звёзд по замерам 2026-10-27, 00:34–10:51 UTC, к вечеру ≈ 909
   Сканер безопасности для навыков AI-агентов: ищет уязвимости, вредоносные паттерны, prompt injection, утечку данных и риски supply chain в навыках Claude Code, Codex и MCP до их установки.
   Полная карточка: https://gitnova.dev/r/NVIDIA/SkillSpector.md
2. **KillaBoi/StealMyBitcoin-PoC** — 7,6 · Ранний сигнал · Безопасность · Python · +69 звёзд по замерам 2026-10-27, 00:34–10:51 UTC, к вечеру ≈ 261
   Однофайловый PoC на Python, воспроизводящий цепочку эксплуатации PHP 8.4.26 через исчерпание памяти: утечка адресов heap и кода через session cookies, затем подделка HashTable для вызова zif_system и выполнения команды.
   Полная карточка: https://gitnova.dev/r/KillaBoi/StealMyBitcoin-PoC.md
3. **DrWhax/unfairplay** — 6,7 · Ранний сигнал · Безопасность · Go · +120 звёзд по замерам 2026-10-27, 00:34–10:51 UTC, к вечеру ≈ 304
   Утилита на Go, которая извлекает модель FairPlay с зарегистрированного Mac и использует её для расшифровки персонализированных iOS IPA-файлов. Не выполняет вход в Apple и не скачивает приложения — только расшифровывает уже полученные IPA.
   Полная карточка: https://gitnova.dev/r/DrWhax/unfairplay.md
4. **hevnsnt/CVEngine** — 5,5 · Ранний сигнал · Безопасность · Python · +16 звёзд по замерам 2026-10-27, 00:34–10:51 UTC, к вечеру ≈ 72
   Самостоятельно размещаемая платформа для оценки внешней поверхности атаки: находит интернет-активы, сканирует сервисы и версии, сопоставляет с актуальными CVE и подтверждает уязвимости безопасными проверками.
   Полная карточка: https://gitnova.dev/r/hevnsnt/CVEngine.md
5. **cloudflare/security-audit-skill** — 5,3 · На пике · Безопасность · JavaScript · +634 звезды по замерам 2026-10-27, 00:34–10:51 UTC, к вечеру ≈ 1 410
   Навык для кодинг-агента, превращающий его в аудитора безопасности: проводит многофазный аудит кода с независимой проверкой находок и машиночитаемым выводом.
   Полная карточка: https://gitnova.dev/r/cloudflare/security-audit-skill.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-27 11:09 UTC, обновление каждые 30 минут.