# interplains/zero-breach

> Локальный read-only сканер на Python, который ищет на компьютере следы шпионской кампании AdFection / Candiru: историю и cookies браузеров, кэши, автозапуск, хэши файлов и DNS-кэш. Не требует прав администратора, зависимостей и не делает сетевых запросов.

- Магнитуда: 6,1 из 10 — Ранний сигнал
- Звёзды: 153 всего · +29 звёзд по замерам 2026-10-19, 00:06–01:29 UTC, к вечеру ≈ 192
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Лицензия: Apache-2.0 · Создан: 2026-10-18 · Последний коммит: 2026-10-18
- GitHub: https://github.com/interplains/zero-breach · Страница: https://gitnova.dev/r/interplains/zero-breach

## Чем пригодится

- Проверить свой компьютер на индикаторы заражения AdFection / Candiru
- Собрать JSON-отчёт о найденных артефактах для передачи специалисту по ИБ
- Проверить, включено ли логирование DNS-истории в Windows

## Почему он здесь

- По замерам счётчика за 2026-10-19 (UTC), 00:06–01:29: 124 → 153 звёзд (+29). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +192 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 1 день, а у него уже 153 звезды. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #116.
- Около 43 форков в сутки — код забирают себе.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 7
- Issues и pull requests: 0
- Наблюдателей: 1
- В среднем за неделю: 174 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 21
- Последний релиз: v0.1.1 (2026-10-18)

## Звёзды по дням за 2 дня (от старых к новым, сегодня — неполный день)

2026-10-18 … 2026-10-19: 157, 29

## Где замечен сейчас

- Топ новых репозиториев за неделю: #116

## Ещё в этой категории

1. **gichirimaku/wp2shell-PoC** — 5,7 · Ранний сигнал · Безопасность · Python · +19 звёзд по замерам 2026-10-19, 00:05–01:29 UTC, к вечеру ≈ 158
   PoC-эксплойт для цепочки уязвимостей wp2shell в WordPress Core (CVE-2026-63030 и CVE-2026-60137), ведущей от pre-auth SQL-инъекции к RCE. Предназначен для проверки и тестирования собственных или разрешённых сайтов.
   Полная карточка: https://gitnova.dev/r/gichirimaku/wp2shell-PoC.md
2. **sakidekin/CVE-2026-41940-PoC** — 5,6 · Ранний сигнал · Безопасность · Python · +7 звёзд по замерам 2026-10-19, 00:05–01:29 UTC, к вечеру ≈ 114
   PoC-эксплойт для CVE-2026-41940 — обхода аутентификации в cPanel & WHM (CVSS 10.0), позволяющего без учётных данных получить root-доступ к WHM через инъекцию CRLF в серверные сессии. Инструмент сканирует цели и выполняет…
   Полная карточка: https://gitnova.dev/r/sakidekin/CVE-2026-41940-PoC.md
3. **valimised/ivxv** — 5,0 · Ранний сигнал · Безопасность · Go · +1 звезда по замерам 2026-10-19, 00:05–01:29 UTC, к вечеру ≈ 31
   Исходный код эстонской системы интернет-голосования IVXV, опубликованный для общественного аудита. Используется на выборах, разработка ведётся под надзором Государственной избирательной комиссии Эстонии.
   Полная карточка: https://gitnova.dev/r/valimised/ivxv.md
4. **bandwatchmanriddle/Clion** — 4,5 · Ранний сигнал · Безопасность · +0 звёзд по замерам 2026-10-19, 00:06–01:29 UTC, к вечеру ≈ 84
   Репозиторий маскируется под установщик JetBrains CLion, но на деле предлагает выполнить сторонний PowerShell-скрипт с внешнего домена для «пред-активированной» сборки. Это типичная схема распространения вредоносного ПО, а не легальный…
   Полная карточка: https://gitnova.dev/r/bandwatchmanriddle/Clion.md
5. **ThresholdTortoise/KMS-Pico** — 4,5 · Ранний сигнал · Безопасность · +0 звёзд по замерам 2026-10-19, 00:06–01:29 UTC, к вечеру ≈ 84
   Инсталлятор для Windows, активирующий Microsoft Office через эмулятор KMS: запускается одной строкой PowerShell со стороннего сайта и требует отключить антивирус и ExecutionPolicy.
   Полная карточка: https://gitnova.dev/r/ThresholdTortoise/KMS-Pico.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-19 01:39 UTC, обновление каждые 30 минут.