#1सिस्टम और अनुप्रयोगों में सुरक्षा कमजोरियों की पहचान करने, उनका मूल्यांकन करने और उन्हें प्राथमिकता देने के उपकरण।
Kitploit अनुशंसित
sakthivel10q/cve-2025-14847🛠 MongoDB में CVE-2025-14847 भेद्यता का शोषण करें ताकि संवेदनशील हीप मेमोरी का खुलासा हो सके, एक Python स्क्रिप्ट का उपयोग करके जो नए लीक डेटा के…
rtvkiz/minimalन्यूनतम CVE-हार्डन कंटेनर छवि संग्रह
praetorian-inc/brutusगो में तेज़, शून्य-निर्भरता क्रेडेंशियल परीक्षण उपकरण। SSH, MySQL, PostgreSQL, Redis, MongoDB, SMB और 20+ प्रोटोकॉल पर ब्रूट फोर्स। नेटिव नर्वा/नाबू…
misp/misp-galaxyMISP घटनाओं या विशेषताओं (जैसे खतरा अभिनेता) से जोड़ने के लिए क्लस्टर और तत्व
horkimhab/poc-cve-collection🧪 Collects CVE PoCs and backs them up to the Internet Archive when they are unavailable on GitHub.
cynative/cynativeRead-only AI agent that queries your cloud, code, and runtime infrastructure to surface misconfigurations, leaked secrets, and privilege escalation…
zain3311/cve-2025-49844CVE-2025-49844 Redis Lua UAF भेद्यता का शोषण करके कमजोर Redis इंस्टेंस पर मनमाना शेलकोड निष्पादित करें और स्थायी बैकडोर एक्सेस स्थापित करें।
luckypipewrench/pipelockएक ओपन-सोर्स AI एजेंट फ़ायरवॉल जो HTTP, MCP, A2A और WebSocket ट्रैफ़िक को डेटा बहिष्करण, SSRF और प्रॉम्प्ट इंजेक्शन के लिए स्कैन करता है, और ऑडिट के…
projectdiscovery/nuclei-templatesसुरक्षा कमजोरियों का पता लगाने के लिए nuclei इंजन के लिए समुदाय द्वारा क्युरेट किए गए टेम्पलेट्स की सूची।
dullpurple-sloop726/cve-2026-31431-linux-copy-failLinux पर Rust इम्प्लीमेंटेशन का उपयोग करके CVE-2026-31431 का एक्सप्लॉइट करें, ताकि एक मनमाने पेज कैश राइट प्रिमिटिव के माध्यम से स्थानीय विशेषाधिकार…
ghosttroops/topTOP सभी bugbounty pentesting CVE-2023- POC Exp RCE उदाहरण payload चीज़ें
jenderal92/poc-autosync🧠 poc-in-github.motikan2010.net से सार्वजनिक Proof-of-Concept (PoC) एक्सप्लॉइट्स को स्वचालित रूप से एकत्र और अद्यतन करता है
maurosoria/dirsearchवेब पथ स्कैनर
pizlonator/fil-cफिल-सी: सी और सी++ के लिए पूर्णतः संगत मेमोरी सुरक्षा
winsiderss/systeminformerउन्नत प्रक्रिया, नेटवर्क और डिस्क विश्लेषण, स्टैक ट्रेस डिबगिंग, मैलवेयर पहचान और सेवा प्रबंधन के साथ रीयल-टाइम विंडोज सिस्टम मॉनिटर। पोर्टेबल और…
owasp-noir/noirअपने कोड में प्रत्येक एंडपॉइंट की खोज करें, शैडो एपीआई को उजागर करें, और हमले की सतह का मैप करें।
owasp/wstgWeb Security Testing Guide एक व्यापक ओपन सोर्स गाइड है जो वेब एप्लिकेशन और वेब सेवाओं की सुरक्षा का परीक्षण करने के लिए है।
aquasecurity/vuln-listNVD, Ubuntu, Alpine
