#1सुरक्षा खामियों को खोजने के लिए निष्पादन के बिना स्रोत कोड की जांच के उपकरण।
Kitploit अनुशंसित
cc1a2b/jshunterjshunter एक कमांड-लाइन टूल है जो JavaScript फ़ाइलों का विश्लेषण करने और endpoints निकालने के लिए डिज़ाइन किया गया है। यह टूल संवेदनशील डेटा, जैसे कि…
robocoder/rips-scannerRIPS - PHP स्क्रिप्ट्स में कमजोरियों के लिए एक स्थैतिक स्रोत कोड विश्लेषक
minhhk68/cve-2026-13158Everest Toolkit WordPress प्लगइन (<= 1.2.3) में Admin+ मनमाना फ़ाइल अपलोड से रिमोट कोड एक्ज़ीक्यूशन भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट और…
vusec/ghostraceLinux कर्नेल में speculative race condition (SCUAF) गैजेट खोजने के लिए Proof-of-concept और स्थैतिक विश्लेषण टूलकिट। इसमें 1200+ गैजेट डेटासेट शामिल…
nccgroup/call_mapCall Map का वर्तमान विकास https://github.com/ajylee/call_map पर होता है। Call Map Python कॉल ग्राफ़ को नेविगेट करने के लिए एक टूल है।
nccgroup/cqविशेषज्ञों द्वारा मैन्युअल सुरक्षा कोड समीक्षा के लिए डिज़ाइन किया गया तेज़ कोड सुरक्षा स्कैनर। आसान फ़िल्टरिंग और ट्राइएज के लिए पंक्ति-संदर्भित…
nccgroup/glasgoGo स्टैटिक विश्लेषण उपकरण जो AST का उपयोग करके सुरक्षा मुद्दों की जाँच करता है।
nccgroup/lightweight_static_analysisओपन सोर्स टूल्स + आपके कोड के थोड़े से हिस्से का उपयोग करके उपयोगी, हल्के स्टैटिक एनालिसिस बनाएं
nccgroup/matt.netमैट.नेट माइक्रोसॉफ्ट के CAT.NET कोड ऑडिटिंग टूल के चारों ओर एक सरल GUI रैपर है।
nccgroup/ncccodenaviएनसीसी कोड नेविगेटर
nccgroup/secretscrubस्टैटिक विश्लेषण उपकरणों से प्राप्त SARIF आउटपुट को प्रोसेस करके सोर्स कोड में हार्ड-कोडेड सीक्रेट्स का पता लगाता है और उन्हें रेडैक्ट करता है, जिससे…
nccgroup/vcgVisualCodeGrepper - Code security scanning tool.
nccgroup/whalescanWhalescan विंडोज़ कंटेनरों के लिए एक भेद्यता स्कैनर है, जो कई बेंचमार्क जाँच करता है, साथ ही कंटेनर पर CVEs/असुरक्षित पैकेजों की जाँच भी करता है।
d0n601/cve-2025-12135WPBookit <= 1.0.6 - बिना प्रमाणीकरण के संग्रहीत क्रॉस-साइट स्क्रिप्टिंग
synacktiv/action-octoscan📦 :octocat: एक GitHub Action जो आपके GitHub Actions की सुरक्षा जाँच करता है।
synacktiv/appledb_rsiOS/macOS सुरक्षा अनुसंधान और रिवर्स इंजीनियरिंग के लिए API, CLI, और WebUI सहित Apple के आंतरिक आर्टिफैक्ट (entitlements, frameworks, device…
0xdea/ghidra-scriptsरिवर्स इंजीनियरिंग और भेद्यता विश्लेषण को स्वचालित करने के लिए क्यूरेटेड Ghidra स्क्रिप्ट्स: असुरक्षित फ़ंक्शन खोजें, डीकंपाइलर स्यूडोकोड निकालें,…
jagracey/regex-dos👮 👊 RegEx Denial of Service (ReDos) Scanner
