#1वेब एप्लिकेशन और एपीआई का परीक्षण करने, शोषण करने और उन्हें सुरक्षित करने के उपकरण।
Kitploit अनुशंसित
andresriancho/w3afओपन-सोर्स वेब एप्लिकेशन सुरक्षा स्कैनर जो XSS, SQL injection, और OS commanding सहित 200+ कमजोरियों की पहचान करता है और उनका दोहन करता है। पेनेट्रेशन…
kaliiiiiiiiii-vinyzu/patchrightUndetected version of the Playwright testing and automation library.
ambionics/phpggcPHPGGC PHP unserialize() पेलोड की एक लाइब्रेरी है, साथ ही उन्हें कमांड लाइन या प्रोग्रामेटिक रूप से उत्पन्न करने के लिए एक उपकरण है।
ezyang/htmlpurifierमानक-अनुरूप HTML फ़िल्टर जो PHP में लिखा गया है
husnainfareed/awesome-ethical-hacking-resources😎 🔗 नैतिक हैकिंग और पैनेट्रेशन टेस्टिंग सीखने के लिए सभी प्रकार के संसाधनों की अद्भुत सूची।
evyatarmeged/raccoonएक उच्च प्रदर्शन वाला आक्रामक सुरक्षा उपकरण जो टोह लेने और भेद्यता स्कैनिंग के लिए उपयोग किया जाता है।
alufers/mitmproxy2swaggerट्रैफ़िक कैप्चर करके REST API का स्वचालित रूप से रिवर्स इंजीनियरिंग
six2dez/pentest-bookचुनिंदा पैनेट्रेशन टेस्टिंग विकी, जिसमें रिकॉनिसेंस, वेब, क्लाउड, मोबाइल और पोस्ट-एक्सप्लॉयटेशन के लिए दैनिक अपडेटेड तकनीकें, स्क्रिप्ट और चेकलिस्ट…
sensepost/regeorgreDuh का उत्तराधिकारी, एक bastion वेबसर्वर को pwn करें और DMZ के माध्यम से SOCKS प्रॉक्सी बनाएँ। Pivot करें और pwn करें।
hakluke/hakrawlerसरल, तेज़ वेब क्रॉलर जो वेब एप्लिकेशन के भीतर एंडपॉइंट्स और संपत्तियों की आसान, त्वरित खोज के लिए डिज़ाइन किया गया है।
mbechler/marshalsecJava deserialization भेद्यता शोषण उपकरण जिसमें कई मार्शलरों (Jackson, XStream, SnakeYAML) के लिए पेलोड जनरेटर तथा रिमोट कोड एक्ज़ीक्यूशन के लिए JNDI…
overspace-labs/haeHTTP और WebSocket ट्रैफ़िक से संवेदनशील डेटा के सूक्ष्म-स्तरीय हाइलाइटिंग और निष्कर्षण के लिए मॉड्यूलर Burp Suite एक्सटेंशन, जो कुशल सुरक्षा विश्लेषण…
joe-shenouda/awesome-cyber-skillsहैकिंग वातावरणों की एक क्यूरेटेड सूची जहाँ आप अपने साइबर कौशल को कानूनी रूप से और सुरक्षित रूप से प्रशिक्षित कर सकते हैं।
cyberstrikeus/cyberstrikeपेनेट्रेशन टेस्टिंग के लिए स्वायत्त AI रेड टीम एजेंट, जिसमें 13+ विशेषज्ञ एजेंट, 120+ OWASP टेस्ट केस और MITRE ATT&CK एकीकरण शामिल हैं। 15+ LLM…
yandex/gixyNginx कॉन्फ़िगरेशन स्थैतिक विश्लेषक
lascc/hacktoolsसभी-एक-में ब्राउज़र एक्सटेंशन आक्रामक सुरक्षा पेशेवरों के लिए 🛠
kelvinben/appinfoscanner一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。
