#1कॉन्फ़िगरेशन ऑडिटिंग, अनुपालन स्कैनिंग, हार्डनिंग बेंचमार्क और ड्रिफ्ट डिटेक्शन उपकरण।
Kitploit अनुशंसित
affolter-engineering/hvtRust CLI जो किसी लक्ष्य URL के विरुद्ध HTTP विधियों (WebDAV और DeltaV क्रियाओं सहित) की जाँच करती है ताकि verb tampering, access-control bypass और…
0xby7eme/windows-lpe-auditorएक छोटा Windows स्थानीय-विशेषाधिकार-उन्नयन (LPE) गलत-कॉन्फ़िगरेशन ऑडिटर, जिसमें टर्मिनल UI है, C++20 और FTXUI से बनाया गया
jakehildreth/locksmith2AD Admins, Defensive Security Professionals और Filthy Red Teamers के लिए एक AD CS टूलकिट
toxy4ny/php2shell-checkerDebian 12/13 के लिए रीड-ओनली PHP2Shell पैकेज चेकर (CVE-2026-109618, CVE-2026-109619)।
nt2dev/cve-2026-36213-pocCVE-2026-36213: MEmu Android Emulator 9.2.7.0 स्थानीय विशेषाधिकार वृद्धि
g4bri-3l3/hostbadgerWindows host hardening auditor and remediation tool in PowerShell: CIS, DISA STIG, Essential Eight checks, reversible fixes, optional AI analysis
g4bri-3l3/idwolfRead-only Active Directory & Microsoft Entra ID hygiene auditor in pure PowerShell. Collect once, analyze offline: deterministic findings, attack…
abraxas/openmeetings-backup-config-pathApache OpenMeetings 9.1.0 - उच्च - रिमोट - फ़ाइल लेखन अवशेष - ADMIN_BACKUP आयात Type.PATH पर Path.of को छोड़ देता है
abraxas/pfsense-config-readonly-restorepfSense CE 2.9.0-DEVELOPMENT - उच्च - रिमोट - विशेषाधिकार शेष - readonly config_install
abraxas/spark-rest-auth-bypassApache Spark 4.2.0 - उच्च - रिमोट - विशेषाधिकार अवशेष - स्टैंडअलोन REST spark.authenticate को अनदेखा करता है
legit-labs/gh-legitifyGitHub CLI एक्सटेंशन "legitify" चलाने के लिए
abraxas/sonic-gnmi-noauthSONiC gNMI में एक fail-open प्रमाणीकरण दोष का दस्तावेजीकरण और पुनरुत्पादन करता है, जहाँ एक खाली UserAuth map अनधिकृत gNMI Set और gNOI writes की…
abraxas/kafka-connect-filestream-winKafka Connect 4.3.1 - High - Windows FileStream classpath leftover - unauth file read/write
abraxas/signal-server-dropwizard-adminSignal-Server v20261007.0.0 - उच्च - रिमोट - विशेषाधिकार शेष - unauth Dropwizard admin :8081
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
ye-ze-yu/epireal-benchवाणिज्यिक इमेज जनरेटर में विज़ुअल गलत सूचना जोखिमों के मूल्यांकन के लिए रेड-टीमिंग बेंचमार्क और ब्लैक-बॉक्स अटैक फ्रेमवर्क, जिसमें 10k झूठे-दावे वाले…
bsysop/servicenowServiceNow इंस्टेंस को widget-simple-list प्लगइन गलत कॉन्फ़िगरेशन के लिए स्कैन करता है जो API के माध्यम से डेटा उजागर करते हैं, सिंगल URL, URL…
gopasteverything/gpewebdefenderहल्का वेब-आक्रमण मॉनिटर। एक Go बाइनरी + SQLite। न OSSEC, न WAF।
