#1सुरक्षा खामियों को खोजने के लिए निष्पादन के बिना स्रोत कोड की जांच के उपकरण।
Kitploit अनुशंसित
corgea/sighthoundTree-sitter आधारित स्थिर भेद्यता स्कैनर जो पैटर्न मिलान और टेन्ट-फ्लो विश्लेषण के साथ बहु-भाषा स्रोत कोड की जाँच करता है। परिणामों को टेक्स्ट, JSON,…
makenowjust-labs/recheckStatic analysis tool for detecting ReDoS (Regular Expression Denial of Service) vulnerabilities in JavaScript and Scala codebases, providing…
flankerhqd/jebmcpJEB Pro के लिए MCP सर्वर प्लगइन जो APK रिवर्स इंजीनियरिंग के दौरान AI-सहायित डीकंपाइलेशन, मेथड/फील्ड निरीक्षण और स्वचालित रिनेमिंग सक्षम करता है।
designsecurity/progpilotPHP स्थैतिक अनुप्रयोग सुरक्षा परीक्षण (SAST) उपकरण जो अनुकूलन योग्य नियमों और कॉन्फ़िगरेशन का उपयोग करके XSS, SQL इंजेक्शन और अन्य कमजोरियों का पता…
robocoder/rips-scannerRIPS - PHP स्क्रिप्ट्स में कमजोरियों के लिए एक स्थैतिक स्रोत कोड विश्लेषक
0x999-x/jsluiceppjsluice++ एक Burp Suite एक्सटेंशन है जिसे CLI टूल jsluice का उपयोग करके JavaScript ट्रैफ़िक की passive और active स्कैनिंग के लिए डिज़ाइन किया गया है।
mhaskar/bughoundएलास्टिकसर्च पर आधारित स्थैतिक कोड विश्लेषण उपकरण
owasp/asstOWASP ASST (Automated Software Security Toolkit) | एक नवीन ओपन सोर्स वेब सुरक्षा स्कैनर
noveogroup/android-checkएंड्रॉइड प्रोजेक्ट के लिए स्टैटिक कोड विश्लेषण प्लगइन। (Checkstyle, PMD)
xoreaxeaxeax/schrodingers-toctouकंपाइलर-निर्मित मेमोरी लोड का पता लगाएं जो सुरक्षित C को TOCTOU कमजोरियों में बदल देते हैं। इसमें स्वचालित सोर्स ऑडिट, Unicorn-आधारित बाइनरी…
promptfoo/modelauditAI/ML मॉडल फ़ाइलों के लिए सुरक्षा स्कैनर। परिनियोजन से पहले दुर्भावनापूर्ण कोड, बैकडोर और कमज़ोरियों का पता लगाता है।
0xdea/haruspexVulnerability research assistant that extracts pseudocode from the IDA Hex-Rays decompiler.
nccgroup/whalescanWhalescan विंडोज़ कंटेनरों के लिए एक भेद्यता स्कैनर है, जो कई बेंचमार्क जाँच करता है, साथ ही कंटेनर पर CVEs/असुरक्षित पैकेजों की जाँच भी करता है।
s0md3v/hardcodesस्रोत कोड से हार्डकोडेड स्ट्रिंग्स खोजें
kira2040k/php_code_analysisस्टैटिक PHP कोड स्कैनर जो एकल फ़ाइलों या संपूर्ण निर्देशिकाओं में SQL इंजेक्शन, XSS, SSRF, LFI, कमांड इंजेक्शन, असुरक्षित डिसीरियलाइज़ेशन और अन्य वेब…
jagracey/regex-dos:cop: :punch: RegEx Denial of Service (ReDos) स्कैनर
m14r41/scan4secretsस्रोत कोड, वेब URL, और CI/CD में फैले 170+ नियमों के साथ क्रेडेंशियल और सीक्रेट खोजें, उन्हें विक्रेता API के विरुद्ध सत्यापित करें, और SARIF, JSONL,…
slowql/slowqlअगली पीढ़ी का SQL स्थैतिक विश्लेषक Rust में लिखा गया। 282+ नियम। शून्य गलत सकारात्मक परिणाम। सुरक्षा, प्रदर्शन, विश्वसनीयता, लागत, अनुपालन, गुणवत्ता।…
