#1सिस्टम और अनुप्रयोगों में सुरक्षा कमजोरियों की पहचान करने, उनका मूल्यांकन करने और उन्हें प्राथमिकता देने के उपकरण।
Kitploit अनुशंसित
neex/http2smuglHTTP/2 से HTTP/1.1 रूपांतरण के माध्यम से HTTP अनुरोध तस्करी की कमजोरियों का पता लगाता है और उनका शोषण करता है, बैकएंड पार्सिंग विसंगतियों की पहचान…
reddelexc/hackerone-reportsशीर्ष HackerOne बग बाउंटी रिपोर्टों का चयनित संग्रह, जो भेद्यता प्रकार और कार्यक्रम द्वारा व्यवस्थित है, और इसमें सुरक्षा अनुसंधान और शिक्षा के लिए…
0xmaximus/galaxy-bugbounty-checklistबग बाउंटी और पेनिट्रेशन टेस्ट के लिए टिप्स और ट्यूटोरियल्स।
trickest/cveसभी उपलब्ध और नवीनतम CVEs को उनके PoC के साथ एकत्र और अद्यतन करें।
stuxctf/slythestxमोबाइल ऐप सुरक्षा ऑडिटिंग टूल जो SAST विश्लेषण को स्वचालित करने, अंतर्निहित तकनीकों (React Native, Flutter, Xamarin, native) की पहचान करने, और रूट…
ed1s0nz/cyberstrikeaiAI-मूल साइबरसुरक्षा के लिए कार्रवाई की प्रणाली—जहाँ इरादा नियंत्रित निष्पादन बन जाता है, साक्ष्य परिचालन स्मृति बन जाता है, और हर ऑपरेशन अगले को…
jaeles-project/jaelesस्वचालित वेब एप्लिकेशन परीक्षण के लिए स्विस आर्मी चाकू
sevdakhidirova/cve-2025-32375-pocBentoML में CVE-2025-32375 के लिए Python प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो प्रभावित डिप्लॉयमेंट्स के विरुद्ध भेद्यता को प्रदर्शित और मान्य करता है।
whatswrongandwhy/ptraceLinux ptrace-आधारित प्रक्रिया ट्रेसिंग और डिबगिंग उपयोगिता जो सिस्टम कॉल, मेमोरी और प्रोग्राम निष्पादन प्रवाह का निरीक्षण करती है।
babyshen/cve-2026-57155OPNsense Root RCE (CVE-2026-57155)
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
projectdiscovery/httpxतेज़, बहु-जांच HTTP टूलकिट जो टोही और सूचना संग्रह के लिए है। TLS, CSP, हेडर, तकनीकी स्टैक और CDN की जांच करता है। स्वचालित सुरक्षा परीक्षण के लिए…
google/osv-scannerGo में लिखा गया भेद्यता स्कैनर जो https://osv.dev द्वारा प्रदान किए गए डेटा का उपयोग करता है
misp/mispMISP (मुख्य सॉफ़्टवेयर) - ओपन सोर्स थ्रेट इंटेलिजेंस और शेयरिंग प्लेटफ़ॉर्म
ffuf/ffufGo में लिखा गया तेज़ वेब फ़ज़र
vladko312/sstimapइंटरैक्टिव इंटरफ़ेस के साथ स्वचालित SSTI पहचान उपकरण
