#1सिस्टम और अनुप्रयोगों में सुरक्षा कमजोरियों की पहचान करने, उनका मूल्यांकन करने और उन्हें प्राथमिकता देने के उपकरण।
Kitploit अनुशंसित
bee-san/pywhat🐸 कुछ भी पहचानें। pyWhat आसानी से आपको ईमेल, IP पते और और भी बहुत कुछ पहचानने देता है। इसे .pcap फ़ाइल या कुछ टेक्स्ट खिलाएँ और यह आपको बताएगा कि…
landgrey/springbootvulexploitSpringBoot से संबंधित कमजोरियों के अध्ययन सामग्री, उपयोग विधियों और तकनीकों का संग्रह, ब्लैक बॉक्स सुरक्षा मूल्यांकन चेकलिस्ट
awarexone/agentic-bug-hunterAI-संचालित बग बाउंटी हंटिंग टूलकिट जो सब्सक्रिप्शन के साथ या बिना सब्सक्रिप्शन के काम करती है।
shuvonsec/claude-bug-bountyAI-powered bug bounty hunting toolkit that works with or without subscription.
greenbone/openvas-scannerइस रिपॉजिटरी में Greenbone Community Edition के लिए स्कैनर घटक शामिल है।
asterisk/asteriskआधिकारिक Asterisk Project रिपॉजिटरी।
secfigo/awesome-fuzzingफज़िंग सीखने तथा एक्सप्लॉइट डेवलपमेंट के प्रारंभिक चरणों (जैसे रूट कॉज़ एनालिसिस) के लिए फज़िंग संसाधनों की एक क्यूरेटेड सूची (किताबें, कोर्स - मुफ्त…
docker/docker-bench-securityDocker Bench for Security एक स्क्रिप्ट है जो उत्पादन में Docker कंटेनरों को तैनात करने के आसपास दर्जनों सामान्य सर्वोत्तम प्रथाओं की जाँच करती है।
open-policy-agent/gatekeeperOPA-आधारित एडमिशन कंट्रोल, म्यूटेशन और ऑडिट के साथ Kubernetes नीति इंजन, सुरक्षा और अनुपालन कॉन्फ़िगरेशन लागू करने के लिए।
cloud-architekt/azuread-attack-defenseयह प्रकाशन Microsoft Entra ID (पूर्व में Azure Active Directory के रूप में जाना जाता था) पर विभिन्न सामान्य हमले के परिदृश्यों और उन्हें कैसे कम किया…
lirantal/awesome-nodejs-securityNode.js सुरक्षा उपकरणों, स्थैतिक विश्लेषकों, भेद्यता स्कैनरों और शैक्षिक संसाधनों की एक संकलित निर्देशिका, जिसमें OWASP Top 10, आपूर्ति श्रृंखला…
frohoff/ysoserialअसुरक्षित जावा ऑब्जेक्ट डिसीरियलाइज़ेशन का शोषण करने वाले पेलोड उत्पन्न करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट टूल।
clong/detectionlabसुरक्षा उपकरणों और लॉगिंग सर्वोत्तम प्रथाओं के साथ एक प्रयोगशाला वातावरण के निर्माण को स्वचालित करें
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
zrax/pycdcC++ python बाइटकोड डिसएसेम्बलर और डीकम्पाइलर
emanuele-f/pcapdroidबिना रूट नेटवर्क मॉनिटर, फायरवॉल और PCAP डंपर Android के लिए
yogeshojha/renginereNgine एक वेब अनुप्रयोगों के लिए एक स्वचालित टोही ढाँचा है जो अत्यधिक कॉन्फ़िगरेबल सुव्यवस्थित टोही प्रक्रिया पर केंद्रित है, जो इंजन, टोही डेटा…
hahwul/dalfoxतेज़ XSS स्कैनर जिसमें पैरामीटर विश्लेषण, WAF फिंगरप्रिंटिंग और DOM/AST सत्यापन शामिल है। CLI, पाइपलाइन या REST API के माध्यम से रिफ्लेक्टेड, स्टोर्ड…
