Kitploit вернулся

После долгой паузы Kitploit наконец снова в сети.

В течение этого времени мы не бросали проект. Как раз наоборот. Мы работали над новой версией, пересматривая то, что работало, исправляя то, что больше не имело смысла, и перестраивая большую часть пользовательского опыта, чтобы подготовить Kitploit к новому этапу.

Идея остаётся той же, что вдохновляла проект с самого начала: помогать людям находить инструменты кибербезопасности, этичного хакинга, пентеста, анализа, исследований и оборонительной безопасности, теперь более понятным, быстрым и полезным способом.

Новая версия Kitploit

Это открытие не сводится к простому возвращению старого сайта в сеть. Kitploit был обновлён, чтобы улучшить как опыт тех, кто ищет инструменты, так и процесс, который мы используем для обнаружения, проверки и публикации новых проектов.

Вот некоторые из основных улучшений:

Более быстрый и организованный опыт

Навигация была переработана, чтобы упростить поиск инструментов. Страницы загружаются быстрее, информация лучше организована, и большая часть визуального мусора, который затруднял поиск интересных проектов, была удалена.

Мы также поработали над тем, чтобы Kitploit корректно работал на настольных компьютерах, планшетах и мобильных устройствах.

Полностью улучшенная поисковая система

Поисковая система теперь может находить инструменты по их названиям, описаниям, категориям и релевантному содержимому проектов.

Цель — сделать знание точного названия инструмента необязательным. Вы можете искать, исходя из того, что вам нужно сделать, конкретной техники, типа анализа или области кибербезопасности.

Лучшая организация по категориям

Мы пересмотрели способ классификации инструментов, чтобы категории стали более полезными и лучше отражали то, что каждый проект действительно делает.

Инструмент может принадлежать более чем к одной категории, когда это уместно, что позволяет избежать слишком жёстких классификаций, которые могут скрывать релевантные проекты.

Более полная информация о каждом инструменте

Страницы инструментов были переработаны, чтобы представлять информацию более наглядно.

В зависимости от доступной информации вы можете найти:

• Описание проекта.
• Связанные категории.
• Официальный репозиторий.
• Основную документацию.
• Инструкции по установке и использованию.
• Информацию об активности проекта.
• Соответствующие ссылки.
• Связанные инструменты.

Наша цель — чтобы каждая страница помогала посетителям быстро понять, что делает инструмент, кому он может быть полезен и где найти его официальный исходный код.

Документация на языке оригинала

Когда проект ведёт официальную документацию на нескольких языках, Kitploit пытается отображать наиболее подходящую версию для каждого посетителя.

Это позволяет нам уважать контент, созданный самими разработчиками проекта, одновременно улучшая опыт для международного сообщества.

Kitploit на нескольких языках

Эта новая версия была подготовлена, чтобы охватить более широкое сообщество.

Сайт начинает многоязычный этап, который позволит людям просматривать и находить инструменты на разных языках, сохраняя при этом постоянный доступ к оригинальному проекту и его официальной документации.

Поддержка дополнительных языков будет внедряться постепенно и со временем будет продолжать улучшаться.

Более тщательный процесс публикации

Мы не хотим, чтобы Kitploit превратился в автоматически генерируемый список ссылок.

Инструменты проходят процесс проверки перед публикацией. Мы оцениваем доступную информацию, отношение проекта к кибербезопасности, состояние его репозитория и минимальный уровень качества, необходимый для появления на сайте.

Этот процесс призван сократить количество дублирующихся проектов, битых ссылок, вводящего в заблуждение контента, заброшенных инструментов без надлежащего контекста и репозиториев, которые могут представлять риск для сообщества.

Это не означает, что каждый опубликованный инструмент полностью безопасен. Инструменты безопасности всегда следует проверять перед запуском, особенно когда они требуют повышенных привилегий или взаимодействуют с чувствительными системами.

Лучшее обнаружение релевантных проектов

Мы также улучшили то, как мы обнаруживаем новые инструменты.

Kitploit может анализировать различные публичные источники, чтобы выявлять недавние проекты, важные обновления и инструменты, которые могут быть полезны сообществу.

Приоритетом будет не публикация как можно большего числа проектов, а поиск проектов, которые приносят реальную пользу.

Отправка новых инструментов

Сообщество снова сможет предлагать инструменты для проверки.

Процесс подачи заявок был упрощён и теперь поддерживает проекты, размещённые на совместимых платформах, а также инструменты, опубликованные на других сайтах.

Если инструмент уже был отправлен, находится на рассмотрении или был отклонён ранее, система предоставит понятную информацию о его статусе.

Большая прозрачность в процессе проверки

Одной из проблем предыдущей версии было то, что часто было непонятно, что происходит после отправки инструмента.

На этом новом этапе мы хотим давать более понятные сообщения, когда проект:

• Уже существует на Kitploit.
• Ожидает проверки.
• Не удалось обработать.
• Был отклонён.
• Уже доступен публично.

В этом процессе всё ещё есть части, которые мы продолжим улучшать, но мы хотим, чтобы отправка инструмента перестала ощущаться как отправка информации в чёрный ящик.

Лучшее отслеживание инструментов и проектов

Новая версия позволяет нам легче обнаруживать проекты, которые переехали, были заархивированы, стали недоступными или обновили важную информацию.

Это поможет нам поддерживать каталог в более чистом виде и сокращать количество устаревших ссылок.

Большая стабильность и безопасность

Мы также поработали над множеством улучшений, которые могут быть не видны напрямую, но необходимы для будущего Kitploit.

Платформа теперь лучше подготовлена к работе с большим количеством инструментов, посетителей, дополнительными языками и будущими функциями без ущерба для стабильности.

Мы также усилили наши меры контроля, чтобы снизить количество спама, автоматических отправок и злоупотреблений публичными формами.

Проект, который продолжит развиваться

Это открытие не означает, что всё закончено.

Некоторые функции будут продолжать улучшаться, переводы всё ещё потребуют проверки, категории — корректировок, а информацию о более старых инструментах нужно будет обновлять.

В течение первых нескольких недель также могут появляться ошибки или неожиданное поведение. Если вы что-то обнаружите, мы будем очень признательны, если вы сообщите нам об этом.

Kitploit продолжит развиваться. Мы предпочитаем опубликовать прочную основу, прислушиваться к сообществу и улучшаться постепенно, чем бесконечно ждать якобы идеальную версию.

Наши обязательства перед сообществом

Kitploit был создан как проект для обмена инструментами и знаниями с сообществом кибербезопасности.

Это обязательство остаётся в центре новой версии.

Мы хотим поддерживать людей, которые создают открытые инструменты, помогать небольшим проектам становиться известными и предоставлять место, где студенты, исследователи, профессионалы и энтузиасты могут находить полезные ресурсы.

Мы также хотим действовать ответственно. Мы не стремимся продвигать вредоносное использование инструментов или представлять каждый репозиторий как заслуживающий доверия только потому, что он появился на Kitploit. Kitploit — это платформа для обнаружения инструментов, но каждый пользователь должен проводить собственное исследование, изучать доступный исходный код и использовать инструменты только на системах, которыми он владеет или на тестирование которых имеет разрешение.

Сообщество будет играть важнейшую роль в поддержании жизни проекта. Ваши рекомендации, исправления, сообщения и отзывы помогут нам улучшать каталог и решать, какие функции разрабатывать дальше.

Спасибо, что остались с нами

Мы знаем, что пауза была долгой, и искренне ценим всех, кто продолжал посещать Kitploit, делился его публикациями или спрашивал, когда он вернётся.

Эта новая версия знаменует начало более амбициозного этапа для проекта.

Впереди ещё много работы, но Kitploit снова в сети, с обновлённой основой и той же целью, что и всегда: помогать сообществу находить инструменты кибербезопасности, которые стоит знать.

С возвращением на Kitploit.