#1सर्वरलेस फ़ंक्शन (जैसे AWS लैम्डा, एज़्योर फ़ंक्शंस) और उनके एकीकरण का परीक्षण और सुरक्षित करने के उपकरण।
Kitploit अनुशंसित
owasp/dvsaएक डैम वल्नरेबल सर्वरलेस एप्लिकेशन
0x4d31/honeylambdahoneyλ - एक सरल, सर्वरलेस एप्लिकेशन जो AWS Lambda और Amazon API Gateway के ऊपर स्वचालित रूप से नकली HTTP एंडपॉइंट्स (अर्थात URL हनीटोकन) बनाने और…
capsulerun/capsuleसुरक्षित रनटाइम जो AI एजेंट कार्यों को सैंडबॉक्स करता है। अविश्वसनीय कोड को पृथक WebAssembly वातावरण में चलाएँ।
owasp/serverless-goatOWASP ServerlessGoat: एक सर्वरलेस एप्लिकेशन जो सामान्य सर्वरलेस सुरक्षा कमजोरियों को प्रदर्शित करता है
pumasecurity/serverless-preyLambda, Azure Functions, और Google Cloud Functions में Reverse Shells स्थापित करने के लिए सर्वरलेस फंक्शंस
owasp/serverless-top-10-projectOWASP सर्वरलेस टॉप 10
we45/dvfaas-damn-vulnerable-functions-as-a-serviceजानबूझकर असुरक्षित सर्वरलेस फ़ंक्शन, सर्वरलेस सुरक्षा भेद्यताओं की बारीकियों को समझने के लिए
jonrau1/syntheticsunसर्वरलेस AWS सुरक्षा ऑटोमेशन फ्रेमवर्क जो खतरा इंटेलिजेंस को इन्जेस्ट करता है, ML-आधारित विसंगति पहचान (RCF, IP Insights) लागू करता है, और स्वचालित…
stillbigjosh/adaptix-serverless-c2AdaptixC2 v1.2 के लिए सर्वरलेस C2 ट्रांसपोर्ट प्लगइन, जो रिले इंफ्रास्ट्रक्चर के रूप में AWS Lambda + DynamoDB का उपयोग करता है।
rbidou/pyraspPython वेब सर्वर, सर्वरलेस फ़ंक्शन और MCP सर्वर के लिए रनटाइम एप्लिकेशन सेल्फ प्रोटेक्शन, जो बिना सिग्नेचर के हमलों, प्रॉम्प्ट इंजेक्शन और डेटा लीक…
contrastsecurity/contrastJava, JavaScript और .NET अनुप्रयोगों के साथ-साथ AWS Lambda फ़ंक्शन को स्कैन करने, कोड भेद्यताओं और अति-अनुज्ञेय IAM नीतियों का पता लगाने के लिए SAST…
george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwriteसर्वरलेस ऑब्जेक्ट स्टोरेज इवेंट्स में पाथ ट्रैवर्सल का प्रदर्शन करने वाला CVE-2026-9999 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो RCE प्राप्त करने के…
uziii2208/cve-2026-86259OpenMAIC 1.0.0: Fail-Open मिडलवेयर और Environment-Gated Validation Bypass के माध्यम से Cloud Metadata Service तक Unauthenticated Outbound SSRF
ivanesk315/cve-2026-28496Docker लैब जो FOSSBilling pre-auth RCE श्रृंखला (CVE-2026-27604 auth bypass + CVE-2026-28496 Twig SSTI) को Python PoC और patched comparison target के…
george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmpसर्वरलेस कोल्ड-स्टार्ट क्रेडेंशियल लीकेज (CVE-2026-21002) के लिए PoC एक्सप्लॉइट, जो दर्शाता है कि पुनः उपयोग की गई Lambda /tmp निर्देशिकाएँ AWS…
abraxas/cve-2026-15583CVE-2026-15583 का पुनरुत्पादन करने वाला प्रूफ-ऑफ-कॉन्सेप्ट क्लाइंट और Docker लैब, जो Grafana MCP Server में एक अनऑथेंटिकेटेड confused-deputy SSRF है…
george0papasotiriou/cve-2026-22015-serverless-function-environment-variable-injection-via-eventCVE-2026-22015 के लिए PoC: दुर्भावनापूर्ण ईवेंट सर्वरलेस फ़ंक्शन में पर्यावरण चर इंजेक्ट करता है, सीक्रेट्स को अधिलेखित करता है और विशेषाधिकार वृद्धि…
george0papasotiriou/cve-2026-23007-serverless-cold-start-memory-remanence-data-leakage-CVE-2026-23007 सर्वरलेस कोल्ड-स्टार्ट मेमोरी रिमानेंस का अनुकरण करता है; यह प्रदर्शित करता है कि Lambda इनवोकेशन में बनी रहने वाली स्थायी वैश्विक…
