#1
elastic/agent-skillsआधिकारिक Elastic कौशल
owasp/offatOpenAPI विनिर्देशों से परीक्षण उत्पन्न करने, इनपुट फ़ज़ करने, और SQLi, BOLA, तथा टूटे हुए पहुँच नियंत्रण सहित OWASP API शीर्ष 10 कमजोरियों की जाँच…
wso2/carbon-identity-frameworkपहचान और अभिगम प्रबंधन के लिए कोर फ्रेमवर्क, जो एंटरप्राइज़ अनुप्रयोगों के लिए प्रमाणीकरण, प्राधिकरण और पहचान शासन क्षमताएँ प्रदान करता है।
cc1a2b/jshunterjshunter एक कमांड-लाइन टूल है जो JavaScript फ़ाइलों का विश्लेषण करने और endpoints निकालने के लिए डिज़ाइन किया गया है। यह टूल संवेदनशील डेटा, जैसे कि…
blst-security/cherrybombCLI टूल जो OpenAPI विनिर्देशों का ऑडिट करता है, उन्हें सर्वोत्तम प्रथाओं के विरुद्ध मान्य करता है, और APIs में कमजोरियों और अपरिभाषित व्यवहार का पता…
redsiege/graphstrikeCobalt Strike द्वारा Microsoft Graph API के माध्यम से HTTPS बीकनिंग
h33tlit/secret-regex-listगुप्त API कुंजियों और संवेदनशील जानकारी को स्क्रैप करने के लिए regex की सूची।
dolevf/graphw00fGraphQL सर्वर इंजन फ़िंगरप्रिंटिंग उपकरण जो बैकएंड तकनीक की पहचान करने और GraphQL Threat Matrix के माध्यम से सुरक्षा रक्षा प्रणालियों का आकलन करने के…
imperva/automatic-api-attack-toolImperva का अनुकूलन योग्य API हमला उपकरण एक API विनिर्देश को इनपुट के रूप में लेता है, और उस पर आधारित हमलों को उत्पन्न और चलाता है।
patrowl/patrowlmanagerPatrOwl - मुक्त स्रोत, बुद्धिमान और स्केलेबल सुरक्षा संचालन ऑर्केस्ट्रेशन प्लेटफॉर्म
boku7/azureoutlookc2Azure Outlook कमांड और नियंत्रण (C2) - अपने Outlook मेलबॉक्स से समझौता किए गए Windows डिवाइस को दूरस्थ रूप से नियंत्रित करें। उत्तर कोरियाई APT…
jingkaihe/matchlockAI एजेंटों के लिए क्षणिक microVM सैंडबॉक्स जिसमें नेटवर्क अनुमति सूची, MITM प्रॉक्सी के माध्यम से गुप्त इंजेक्शन, और VM स्तर पर अलगाव शामिल है। एक…
taleliyahu/threat_model_examplesविभिन्न तकनीकों में वास्तविक-विश्व खतरे के मॉडल उदाहरणों का एक संग्रह, जो सुरक्षा जोखिमों की पहचान और शमन में व्यावहारिक अंतर्दृष्टि प्रदान करता है।
tugcantopaloglu/openclaw-dashboard🔐 OpenClaw AI एजेंटों के लिए सुरक्षित, रीयल-टाइम मॉनिटरिंग डैशबोर्ड। प्रमाणीकरण, TOTP MFA, लागत ट्रैकिंग, लाइव फीड, मेमोरी ब्राउज़र और अधिक।
cloudgraphdev/cliAWS, Azure, GCP, K8s और Tencent के लिए सार्वभौमिक GraphQL API और CSPM उपकरण।
lumoslab-innovation/openhunteraiवेब, API, और LLM एप्लिकेशन सुरक्षा के लिए लोकल-फर्स्ट AI रेड टीम। आक्रमणकारी-शैली तर्क, साक्ष्य-समर्थित निष्कर्ष, और AI कोडिंग एजेंट्स के लिए कौशल।
owasp/python-honeypotOWASP हनीपॉट, स्वचालित डिसेप्शन फ्रेमवर्क।
