#1सिस्टम और अनुप्रयोगों में सुरक्षा कमजोरियों की पहचान करने, उनका मूल्यांकन करने और उन्हें प्राथमिकता देने के उपकरण।
Kitploit अनुशंसित
rsactftool/rsactftoolRSA हमला उपकरण (मुख्य रूप से ctf के लिए) - कमजोर सार्वजनिक कुंजी से निजी कुंजी प्राप्त करें और/या डेटा को डिक्रिप्ट करें
1n3/sn1perAutomated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections.
nahamsec/resources-for-beginner-bug-bounty-huntersबग बाउंटी में शुरुआत करने में रुचि रखने वालों के लिए संसाधनों की एक सूची
simplifaisoul/osirisOpen Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …
smicallef/spiderfootOSINT डेटा संग्रह और थ्रेट इंटेलिजेंस, अटैक सरफेस मैपिंग और रिकॉनिसेंस के लिए विश्लेषण को स्वचालित करता है। DNS, ईमेल, सोशल मीडिया और डार्क वेब जांच…
future-architect/vulsLinux, FreeBSD, कंटेनर, WordPress, प्रोग्रामिंग भाषा लाइब्रेरीज़, नेटवर्क डिवाइस के लिए एजेंट-रहित भेद्यता स्कैनर
owasp-modsecurity/modsecurityModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…
cisofy/lynisAgentless security auditing tool for Linux, macOS, and UNIX systems. Performs in-depth scans for vulnerabilities, configuration issues, and…
vavkamil/awesome-bugbounty-toolsपेनिट्रेशन परीक्षकों के लिए रिकोनिसेंस, सबडोमेन एन्यूमरेशन, पोर्ट स्कैनिंग, कंटेंट डिस्कवरी, एक्सप्लॉइटेशन और वल्नरेबिलिटी स्कैनिंग श्रेणियों में…
open-policy-agent/opaघोषणात्मक नीति इंजन जो Rego भाषा का उपयोग करके सेवाओं, Kubernetes, Terraform, Docker और APIs में प्राधिकरण और नीति प्रवर्तन सक्षम करता है।
infoslack/awesome-web-hackingवेब एप्लिकेशन सुरक्षा संसाधनों की चयनित सूची जिसमें पेनिट्रेशन टेस्टिंग और भेद्यता मूल्यांकन सीखने के लिए पुस्तकें, उपकरण, चीट शीट, लैब्स और…
anchore/grypeकंटेनर इमेज और फाइलसिस्टम के लिए एक भेद्यता स्कैनर
vercel-labs/deepsecबड़े पैमाने के कोडबेस के लिए एजेंट-संचालित भेद्यता स्कैनर। रेगेक्स मैचर और AI जांच के माध्यम से पहचानने में कठिन सुरक्षा समस्याओं को खोजने के लिए LLM…
phpstan/phpstanPHP Static Analysis Tool - अपने कोड में बग्स को बिना चलाए खोजें!
ffuf/ffufGo में लिखा गया तेज़ वेब फ़ज़र
kingofbugbounty/kingofbugbountytipsहमारा मुख्य लक्ष्य कुछ प्रसिद्ध बग हंटर्स से टिप्स साझा करना है। रेकॉन पद्धति का उपयोग करके, हम सबडोमेन, एपीआई और टोकन ढूंढने में सक्षम होते हैं जो…
owasp/wstgWeb Security Testing Guide एक व्यापक ओपन सोर्स गाइड है जो वेब एप्लिकेशन और वेब सेवाओं की सुरक्षा का परीक्षण करने के लिए है।
