# soimy/c3rb3r-rescue

> Инструмент для восстановления после ransomware C3RB3R/.L0CK3D на Synology DSM NAS: сохранение сцены, дамп RAM для извлечения session key, расшифровка копий файлов и проверка результата. Для администраторов и AI-ассистентов при живой инфекции.

- Магнитуда: 5,7 из 10 — Ранний сигнал
- Звёзды: 183 всего · +31 звезда по замерам 2026-10-30, 05:51–07:57 UTC, к вечеру ≈ 117
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Создан: 2026-10-29 · Последний коммит: 2026-10-30
- GitHub: https://github.com/soimy/c3rb3r-rescue · Страница: https://gitnova.dev/r/soimy/c3rb3r-rescue

## Чем пригодится

- Сохранить RAM и процесс шифровальщика до перезагрузки заражённого NAS
- Извлечь session key из памяти и расшифровать копию зашифрованного файла
- Оценить snapshots и старые блоки Btrfs, если ключ не найден

## Почему он здесь

- По замерам счётчика за 2026-10-30 (UTC), 05:51–07:57: 152 → 183 звёзд (+31). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +117 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 1 день, а у него уже 183 звезды. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #177.
- Около 30 форков в сутки — код забирают себе.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 17
- Issues и pull requests: 15
- Наблюдателей: 3
- В среднем за неделю: 134 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 13

## Звёзды по дням за 2 дня (от старых к новым, сегодня — неполный день)

2026-10-29 … 2026-10-30: 151, 31

## Где замечен сейчас

- Топ новых репозиториев за неделю: #177

## Ещё в этой категории

1. **qybaihe/bla** — 7,7 · Ранний сигнал · Безопасность · TypeScript · +311 звёзд по замерам 2026-10-30, 00:15–07:57 UTC, к вечеру ≈ 873
   BLA (Blind LLM Agents) — защитный инструмент, который «отравляет» релизные артефакты (бинари, Electron/ASAR, JS-бандлы, Python, WASM, модели, SQLite), чтобы AI-агенты реверс-инжиниринга упирались в лимиты ресурсов, шли по ложным путям и…
   Полная карточка: https://gitnova.dev/r/qybaihe/bla.md
2. **interplains/Zero-Breach-Toolkit** — 6,6 · На пике · Безопасность · Python · +95 звёзд по замерам 2026-10-30, 00:15–07:57 UTC, к вечеру ≈ 470
   Бесплатный офлайн-инструмент для поиска следов известного коммерческого шпионского ПО (Pegasus, Predator, Graphite, Candiru) на Windows, Android и в резервных копиях iPhone. Работает только на чтение, без сетевых запросов, и честно…
   Полная карточка: https://gitnova.dev/r/interplains/Zero-Breach-Toolkit.md
3. **MarkBlah/smsofdeath** — 6,3 · Ранний сигнал · Безопасность · Java · +53 звезды по замерам 2026-10-30, 00:16–07:57 UTC, к вечеру ≈ 190
   Proof-of-concept Android-приложение, отправляющее через SMS специально сформированный 8-байтовый WAP Push PDU, который валит com.android.phone на устройстве-цели и сбрасывает активные вызовы без участия жертвы.
   Полная карточка: https://gitnova.dev/r/MarkBlah/smsofdeath.md
4. **KeygraphHQ/shannon** — 5,9 · Взлёт · Безопасность · TypeScript · +71 звезда по замерам 2026-10-30, 00:16–07:57 UTC, к вечеру ≈ 223
   Автономный AI-пентестер для веб-приложений и API: анализирует исходный код, находит векторы атак и выполняет реальные эксплойты, включая в отчёт только подтверждённые уязвимости.
   Полная карточка: https://gitnova.dev/r/KeygraphHQ/shannon.md
5. **johncassil/dontallow** — 5,6 · Ранний сигнал · Безопасность · Swift · +27 звёзд по замерам 2026-10-30, 00:16–07:57 UTC, к вечеру ≈ 70
   Утилита для macOS, которая автоматически нажимает «Don't Allow» в системном запросе о доступе приложения к локальной сети. Работает как launchd-агент через Accessibility, не потребляет CPU в простое и переживает перезагрузки.
   Полная карточка: https://gitnova.dev/r/johncassil/dontallow.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-30 08:09 UTC, обновление каждые 30 минут.