#1सिस्टम और अनुप्रयोगों में सुरक्षा कमजोरियों की पहचान करने, उनका मूल्यांकन करने और उन्हें प्राथमिकता देने के उपकरण।
Kitploit अनुशंसित
maurosoria/dirsearchवेब पथ स्कैनर
semgrep/semgrepकई भाषाओं के लिए हल्का स्थैतिक विश्लेषण। स्रोत कोड जैसा दिखने वाले पैटर्न के साथ बग वेरिएंट खोजें।
webgoat/webgoatजानबूझकर कमजोर बनाया गया वेब एप्लिकेशन, जिसमें वेब एप्लिकेशन सुरक्षा और पेनिट्रेशन टेस्टिंग तकनीकें सीखने के लिए इंटरैक्टिव पाठ और चुनौतियाँ शामिल…
mail-in-a-box/mailinaboxMail-in-a-Box व्यक्तियों को उनके ईमेल पर नियंत्रण वापस लेने में मदद करता है, एक-क्लिक, आसानी से तैनात होने वाला SMTP+बाकी सब कुछ सर्वर परिभाषित करके:…
we5ter/scanners-boxहैकर्स और सुरक्षा स्वचालन के लिए एक शक्तिशाली और ओपन-सोर्स टूलकिट - सुरक्षा उद्योग के पेशेवरों द्वारा स्व-विकसित ओपन-सोर्स स्कैनर संग्रह
secdev/scapyप्रोटोकॉल की व्यापक श्रेणी में नेटवर्क पैकेटों को फोर्ज करने, डिकोड करने, भेजने, कैप्चर करने और विश्लेषण करने के लिए एक पायथन-आधारित इंटरैक्टिव पैकेट…
mailcow/mailcow-dockerizedPostfix, Dovecot, Rspamd, और ClamAV के साथ डॉकरीकृत मेल सर्वर सूट। SOGo के माध्यम से एकीकृत स्पैम फ़िल्टरिंग, एंटीवायरस और वेबमेल के साथ सुरक्षित…
sunweb3sec/defihacklabsFoundry का उपयोग करके DeFi हैक की गई घटनाओं को पुनः निर्मित करें।
github/codeqlCodeQL: वे लाइब्रेरी और क्वेरी जो दुनिया भर के सुरक्षा शोधकर्ताओं को सशक्त बनाती हैं, साथ ही GitHub Advanced Security में कोड स्कैनिंग भी।
juice-shop/juice-shopजानबूझकर कमजोर वेब एप्लिकेशन जो सुरक्षा प्रशिक्षण, CTF प्रतियोगिताओं और पैनेट्रेशन टेस्टिंग अभ्यास के लिए OWASP Top 10 कमजोरियों को कवर करता है,…
nvidia/skillspectorAI एजेंट स्किल्स के लिए सुरक्षा स्कैनर। इन्हें इंस्टॉल करने से पहले Claude Code, Codex और MCP स्किल्स में कमजोरियाँ, दुर्भावनापूर्ण पैटर्न, सुरक्षा…
xairy/linux-kernel-exploitationलिनक्स कर्नेल सुरक्षा और शोषण से संबंधित लिंक का एक संग्रह
shadow1ng/fscanएक इंट्रानेट व्यापक स्कैनिंग उपकरण, जो एक-क्लिक स्वचालित और सर्वांगीण भेद्यता स्कैनिंग की सुविधा प्रदान करता है। (एक इंट्रानेट व्यापक स्कैनिंग उपकरण,…
reddelexc/hackerone-reportsशीर्ष HackerOne बग बाउंटी रिपोर्टों का चयनित संग्रह, जो भेद्यता प्रकार और कार्यक्रम द्वारा व्यवस्थित है, और इसमें सुरक्षा अनुसंधान और शिक्षा के लिए…
swe-agent/swe-agentLLM-संचालित एजेंट जो GitHub मुद्दों को स्वायत्त रूप से ठीक करता है, साइबर सुरक्षा कमजोरियों का पता लगाता है, और कॉन्फ़िगरेबल टूल-उपयोग और अत्याधुनिक…
juliocesarfort/public-pentesting-reportsकई परामर्शदाता फर्मों और शैक्षणिक सुरक्षा समूहों द्वारा प्रकाशित सार्वजनिक पैठ परीक्षण रिपोर्टों की एक सूची।
projectdiscovery/katanaएक अगली पीढ़ी का क्रॉलिंग और स्पाइडरिंग फ्रेमवर्क।
greydgl/pentestgptस्वचालित पैठ परीक्षण एजेंटिक फ्रेमवर्क बड़े भाषा मॉडल्स द्वारा संचालित
