#1सिस्टम और अनुप्रयोगों में सुरक्षा कमजोरियों की पहचान करने, उनका मूल्यांकन करने और उन्हें प्राथमिकता देने के उपकरण।
Kitploit अनुशंसित
peass-ng/peass-ngPEASS - विशेषाधिकार वृद्धि के लिए अद्भुत स्क्रिप्ट्स सूट (रंगों के साथ)
go-delve/delveGo के लिए स्रोत-स्तरीय डिबगर जिसमें CLI, API और हेडलेस मोड शामिल हैं; यह ब्रेकपॉइंट्स, वेरिएबल निरीक्षण और कुशल डिबगिंग हेतु निष्पादन ट्रेसिंग का…
gitleaks/gitleaksगिट रिपॉजिटरी, फ़ाइलों और stdin स्ट्रीम में पासवर्ड, API keys और टोकन जैसे हार्डकोडेड रहस्यों का पता लगाने के लिए तेज़, ओपन-सोर्स स्टैटिक एनालिसिस…
chaitin/safelineस्व-होस्टेड WAF और रिवर्स प्रॉक्सी जो दुर्भावनापूर्ण HTTP ट्रैफ़िक को फ़िल्टर करता है, SQL इंजेक्शन, XSS और बॉट हमलों को ब्लॉक करता है, रेट लिमिटिंग…
getsops/sopsसीक्रेट्स के प्रबंधन के लिए सरल और लचीला उपकरण
trickest/cveसभी उपलब्ध और नवीनतम CVEs को उनके PoC के साथ एकत्र और अद्यतन करें।
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
google/syzkallerLinux और प्रमुख OS कर्नेल के लिए बिना पर्यवेक्षण वाला कवरेज-निर्देशित कर्नेल फ़ज़र; बुद्धिमान syscall अनुक्रम निर्माण और कवरेज फीडबैक के माध्यम से…
mr-xn/penetration_testing_poc渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…
facebook/inferJava, C, C++, और Objective-C के लिए एक स्थैतिक विश्लेषक
cisofy/lynisAgentless security auditing tool for Linux, macOS, and UNIX systems. Performs in-depth scans for vulnerabilities, configuration issues, and…
projectdiscovery/nuclei-templatesसुरक्षा कमजोरियों का पता लगाने के लिए nuclei इंजन के लिए समुदाय द्वारा क्युरेट किए गए टेम्पलेट्स की सूची।
digininja/dvwaजानबूझकर कमजोर PHP/MariaDB वेब एप्लिकेशन जो कानूनी और नियंत्रित वातावरण में विभिन्न कठिनाई स्तरों पर सामान्य वेब सुरक्षा कमजोरियों का अभ्यास करने के…
winsiderss/systeminformerउन्नत प्रक्रिया, नेटवर्क और डिस्क विश्लेषण, स्टैक ट्रेस डिबगिंग, मैलवेयर पहचान और सेवा प्रबंधन के साथ रीयल-टाइम विंडोज सिस्टम मॉनिटर। पोर्टेबल और…
infoslack/awesome-web-hackingवेब एप्लिकेशन सुरक्षा संसाधनों की चयनित सूची जिसमें पेनिट्रेशन टेस्टिंग और भेद्यता मूल्यांकन सीखने के लिए पुस्तकें, उपकरण, चीट शीट, लैब्स और…
ffuf/ffufGo में लिखा गया तेज़ वेब फ़ज़र
vxcontrol/pentagiपूरी तरह से स्वायत्त एआई एजेंट प्रणाली जो जटिल पैठ परीक्षण कार्यों को करने में सक्षम है।
rshipp/awesome-malware-analysisDefund the Police.
