#1सुरक्षा खामियों को खोजने के लिए निष्पादन के बिना स्रोत कोड की जांच के उपकरण।
Kitploit अनुशंसित
knostic/openantOpenAnt from Knostic is the leading open source LLM-based vulnerability discovery product, helping defenders proactively find verified security flaws…
trailofbits/multiplierसी/सी++ बिल्ड आर्टिफैक्ट्स को एक क्वेरी-योग्य संपूर्ण-प्रोग्राम डेटाबेस में इंडेक्स करता है, जो कोड ऑडिटिंग और भेद्यता विश्लेषण के लिए AST, टोकन और…
0x999-x/jsluiceppjsluice++ एक Burp Suite एक्सटेंशन है जिसे CLI टूल jsluice का उपयोग करके JavaScript ट्रैफ़िक की passive और active स्कैनिंग के लिए डिज़ाइन किया गया है।
samsung/utopiaUT आधारित स्वचालित फ़ज़ ड्राइवर जनरेशन
mandiant/route-sixty-sinkC# अनुप्रयोगों में स्रोतों को सिंक से जोड़ें।
mustafabilgici/sucoshscanny"Sucosh" एक स्वचालित स्रोत कोड भेद्यता स्कैनर और मूल्यांकन ढांचा है जो Python (Flask-Django) और NodeJs के लिए है, जो वेब एप्लिकेशन विकास या स्रोत कोड…
jaydendancer12/ai-code-reviewAI-संचालित CLI टूल जो LLM का उपयोग करके सुरक्षा कमजोरियों, बग्स और एंटी-पैटर्न के लिए कोड की समीक्षा करता है। स्थानीय और क्लाउड प्रदाताओं, git diffs,…
sam00/cve-2026-56158-.net-framework-rce-poc-exploitCVE-2026-56158 के लिए पाँच .NET डिसीरियलाइज़ेशन पेलोड प्रारूप उत्पन्न करता है, उन्हें HTTP/SOAP/JSON एंडपॉइंट्स के माध्यम से वितरित करता है, और इसमें…
tenable/terrascanक्लाउड नेटिव इन्फ्रास्ट्रक्चर प्रावधान करने से पहले जोखिम को कम करने के लिए इन्फ्रास्ट्रक्चर ऐज़ कोड में अनुपालन और सुरक्षा उल्लंघनों का पता लगाएं।
praetorian-inc/gokartगो कोड को सुरक्षित करने के लिए एक स्थैतिक विश्लेषण उपकरण
vincentcox/stacoanStaCoAn एक क्रॉसप्लेटफ़ॉर्म उपकरण है जो डेवलपर्स, बगबाउंटी हंटर्स और एथिकल हैकर्स को मोबाइल एप्लिकेशन पर स्थैतिक कोड विश्लेषण करने में सहायता करता है।
0xdea/semgrep-rulesभेद्यता अनुसंधान की सुविधा के लिए मेरे Semgrep नियमों का संग्रह।
ucsb-mlsec/vulnllm-rस्रोत-कोड भेद्यता का पता लगाने के लिए C/C++ और Python में विशेषीकृत रीज़निंग LLM, जिसमें डेटासेट निर्माण, SFT/DPO प्रशिक्षण और परिणाम-पुनरुत्पादन…
sonatype-nexus-community/devauditOpen-source, cross-platform, multi-purpose security auditing tool
s0md3v/hardcodesस्रोत कोड से हार्डकोडेड स्ट्रिंग्स खोजें
owasp/asstOWASP ASST (Automated Software Security Toolkit) | एक नवीन ओपन सोर्स वेब सुरक्षा स्कैनर
shubhamshubhankar/autosourceस्रोत कोड में प्रारंभिक कमजोरियों का पता लगाने के लिए SonarQube के साथ एकीकृत स्वचालित स्थैतिक कोड विश्लेषण ढांचा, जो सभी प्लेटफार्मों पर Git…
silverplate3/my-cvesमेरे द्वारा पाए गए CVE. तकनीकी लेख, शोषण के उदाहरण और फ़ज़िंग सत्रों के वॉकथ्रू
