GitHub Trending: сегодня — blackbird, hackingtool, qlib, ntfy, Awesome-CV

Сегодняшний топ GitHub Trending читается как набор для тех дел, за которые обычно платят кому-то другому: провести расследование, устроить пентест, запустить квант-деск хедж-фонда, настроить собственные оповещения, собрать резюме. Вот весь список, прежде чем углубляться.

Два из пяти инструментов — для атаки, и никто их не обсуждает

Уберите утилиты, и картина станет ясна: blackbird и hackingtool — самые быстрорастущие репозитории в списке, и оба созданы для разведки и атаки. Это половина силовой половины списка. Общее у них куда необычнее самой категории: ни у одного нет треда на Hacker News. Не заглохшего — вообще никакого. blackbird расходится репостами в Bluesky на украинском и английском; hackingtool гуляет по постам французского security-Twitter с припиской «только для законного использования». Их репостят, а не разбирают.

Посмотрите на остальные три: закономерность та же. qlib попадал на Hacker News трижды и не собрал ни одного комментария ни разу. Awesome-CV может похвастаться лишь горсткой малозамеченных постов на Show HN десятилетней давности. Только один репозиторий из сегодняшнего списка когда-либо вызывал настоящий разговор практиков: ntfy, и тот тред датирован 2021 годом. Всё, что попало сегодня на главную страницу, пришло туда через репосты. Для шаблона резюме это нормально. А для инструмента, который ставит 185 атакующих утилит, это уже совсем другое дело.

p1ngul1n0/blackbird — ник, который открывает любые двери

+55 звёзд сегодня · 6,8k всего · Python

Это инструмент для расследователей: OSINT-аналитиков, SOC-команд и журналистов, которые составляют цифровой след цели. Bellingcat включил его в свой набор инструментов для расследований, а это для такого софта почти официальная рекомендация.

Дайте ему ник или email, и он проверит больше 600 сайтов, используя базу WhatsMyName, а затем экспортирует найденное в PDF или CSV. Флаг --ai отправляет бесплатной модели только названия сайтов, без личных данных, и получает поведенческую сводку по цели. Именно это отличает его от более старого Sherlock: Sherlock проверяет около 400 сайтов и только по никам, а blackbird добавляет поиск по email и более плотное покрытие маргинальных платформ вроде Gab и Truth Social. По одному и тому же нику инструменты выдают разные результаты, поэтому расследователи запускают оба.

Здесь важнее всего отсутствие обсуждения. У инструмента, который одной командой раскрывает присутствие человека в сети, нет ни одного треда, где кто-то оценил бы долю ложных срабатываний или этичность профиля от --ai, только репосты и один пост в Bluesky, где кто-то прогоняет его вместе с поиском по утечкам на реального человека. Для этого репозитория широкий охват без проверки — норма, а не исключение.

Z4nzu/hackingtool — 185 инструментов за одним меню, из которых своих почти нет

+69 звёзд сегодня · 78k всего · Python

Аудитория: новичок, который сидит на Kali или Parrot и хочет один лаунчер вместо установки инструментов по одному. Меню охватывает больше 185 сторонних утилит в 20 категориях: анонимность, сбор информации, генерация словарей, работа с Wi-Fi, SQL-инъекции, фишинг, RAT, форензика, с отметками об установке и опцией пакетной установки. Сам hackingtool почти ничего не пишет. Он оркестрирует чужой код, а инсталлятор в один клик тянет каждый инструмент из его собственного апстрим-репозитория.

Именно на инсталлятор и указывают независимые рецензенты. Один обзор 2026 года ставит вопрос прямо в заголовок:

«Легитимный инструмент безопасности или просто ещё один набор для скрипт-кидди?» — SignalForges, обзор от апреля 2026 года

Разбор Undercode формулирует претензию конкретно: пакетный инсталлятор, тянущий код из 185 апстрим-проектов, создаёт поверхность атаки на цепочку поставок, которую никто не аудирует, а скомпрометированный репозиторий выполнится на вашей машине. Сам репозиторий не получал коммитов с июля 2024 года. Значит сегодняшняя волна звёзд поднимает связку, замороженную уже два года: главная страница об этом не скажет, зато скажет пустой график коммитов.

microsoft/qlib — квант-лаборатория Microsoft, теперь с агентом, который сам пишет стратегии

+102 звезды сегодня · 46k всего · Python

Это инструмент для квант-исследователей и ML-инженеров в финансах, а не для трейдеров выходного дня. qlib включает в себя целый пайплайн: быстрый сервер данных, больше 25 моделей от LightGBM до трансформеров и исполнения ордеров через обучение с подкреплением, датасеты Alpha158 и Alpha360, и команда qrun, которая прогоняет весь цикл обучения, бэктеста и оценки. Причина нынешнего роста называется RD-Agent, точнее RD-Agent-Quant: мультиагентная LLM-система 2025 года, которая сама добывает факторы и настраивает модели, автономно подменяя собой исследователя.

И всё же: три захода на Hacker News, ноль комментариев в сумме. Серьёзная платформа от Microsoft с 46 тысячами звёзд растёт точно так же, как вирусные инструменты для взлома: её передают из рук в руки, но не разбирают. Когда даже институциональный инструмент из списка не вызывает разговора, слово «трендовый» перестаёт означать «сообщество это обсуждает».

binwiederhier/ntfy — push-уведомление на расстоянии одного curl

+90 звёзд сегодня · 31k всего · Go

ntfy рассчитан на домашние лаборатории и сисадминов, которым нужно, чтобы cron-задача или монитор пинговали телефон без аккаунта и подписки. Отправьте POST со строкой текста на URL темы, и уведомление придёт на Android, iOS или в браузер. Сервер работает как самостоятельно хостящийся Go-бинарник поверх SQLite. Последний релиз добавил кэш ACL в памяти и исправил баг с нечувствительностью к регистру в контроле доступа на SQLite, из-за которого могли раскрываться закрытые темы: напоминание, что даже сервер уведомлений, который вы держите сами, требует внимания к безопасности.

Это ещё и единственный репозиторий в списке с настоящей историей обсуждений практиками, хотя за ней нужно лезть в 2021 год. Тот Show HN набрал 119 комментариев, большинство из которых проверяли, где ntfy вообще уместен:

«Какие преимущества, по-вашему, выделяют приложение на фоне чего-то вроде Gotify?» — комментатор в треде Show HN 2021 года

Ответ, на котором остановился проект: никаких посредников, публикуй откуда угодно, лишь бы там был HTTP. Именно поэтому инструмент снова и снова всплывает в волнах домашних лабораторий спустя пять лет. Спор был, просто не на этой неделе.

Список замыкает Awesome-CV: тихий вариант, LaTeX-шаблон резюме и сопроводительного письма, который всплывает в трендах каждый сезон найма без какой-либо драмы.

О чём не расскажет цифра рядом с репозиторием

Trending ранжирует по свежим звёздам, а свежую звезду сегодня так же легко получить репостом в Bluesky, как и целым днём реального использования инструмента. Поэтому замороженная два года назад атакующая связка и живой, активно патчащийся сервер оказываются рядом на одной странице, неразличимые по счётчику. Их по-прежнему различает только один сигнал: тред. У ntfy он есть, у blackbird и hackingtool — нет. Для тех, кто решает, что ставить сегодня вечером, это отсутствие важнее любой разницы в звёздах: инструмент, о котором ни один практик не спорил публично, никто и не проверил за вас.