#1सुरक्षा कमजोरियों और अनुपालन के लिए सिस्टम और एप्लिकेशन कॉन्फ़िगरेशन की समीक्षा के उपकरण।
Kitploit अनुशंसित
te-papa/aws-key-disablerएक छोटा lambda स्क्रिप्ट जो दिए गए दिनों की संख्या से अधिक पुरानी एक्सेस कुंजियों को अक्षम करता है।
rosehgal/dockerentएकमात्र ओपन-सोर्स टूल जो चल रहे डॉकर कंटेनर(ों) और डॉकर नेटवर्कों में कमजोरियों और कॉन्फ़िगरेशन समस्याओं का विश्लेषण करता है।
atomburstofficial/geigerएक रीड-ओनली CLI जो किसी मशीन पर AI एजेंट्स, MCP सर्वर, प्लगइन्स और एक्सटेंशन्स की इन्वेंटरी बनाता है, और सरल भाषा में उपचार के साथ उनकी क्षमताओं और…
gabrielsoltz/metahubAWS के लिए स्वचालित सुरक्षा निष्कर्ष संवर्धन और प्रभाव मूल्यांकन उपकरण। संसाधन संदर्भ, संबद्धताओं और टैग्स के साथ भेद्यता डेटा को समृद्ध करके…
mcp-shark/mcp-sharkWireshark-जैसा फोरेंसिक विश्लेषण Model Context Protocol संचार के लिए अपने IDE और MCP सर्वरों के बीच सभी HTTP अनुरोधों और प्रतिक्रियाओं को कैप्चर…
master-of-servers/mosePost exploitation tool for configuration management servers.
n3rada/mssqlandलक्षित C# पोस्ट-एक्सप्लॉइटेशन टूल जो Microsoft SQL Server (MS SQL / MSSQL) के लिए है, जो किसी भी गहराई की लिंक्ड-सर्वर श्रृंखलाओं को हर हॉप पर…
fortalice/modifycerttemplateADCS प्रमाणपत्र टेम्पलेट संशोधन और ACL गणना
404tk/cloudtoolkitप्राधिकृत क्लाउड विरोधी सिमुलेशन और सत्यापन टूलकिट
rezilion/mi-xयह निर्धारित करें कि आपका कंप्यूट वास्तव में किसी विशिष्ट भेद्यता के प्रति संवेदनशील है या नहीं, उन सभी कारकों को ध्यान में रखते हुए जो *वास्तविक*…
austin-taylor/bluewallBluewall एक फ़ायरवॉल फ्रेमवर्क है जो आक्रामक और रक्षात्मक साइबर पेशेवरों के लिए डिज़ाइन किया गया है।
eclypsium/bootholeBootHole भेद्यता (CVE-2020-10713) के लिए पहचान स्क्रिप्ट और शमन संसाधन, जिसमें रद्द किए गए हस्ताक्षरित निष्पादन योग्य फ़ाइलों के लिए EFI सिस्टम…
sec-consult/msiscanकमजोर MSI इंस्टॉलरों में स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) समस्याओं की पहचान करने के लिए स्कैनिंग टूल।
portswigger/oauth-scanBurp Suite Extension OAUTHv2 और OpenID सुरक्षा सत्यापित करने के लिए उपयोगी
rhinosecuritylabs/iamactionhunterएक AWS IAM पॉलिसी स्टेटमेंट पार्सर और क्वेरी टूल।
owasp/sedatedSEDATED® प्रोजेक्ट (संवेदनशील एंटरप्राइज़ डेटा विश्लेषक प्रकटीकरण को समाप्त करने के लिए)
dev-sec/nginx-baselineDevSec Nginx Baseline - InSpec Profile
