bb1nfosec/information-security-tasksसुरक्षा-विशेषज्ञों के नोट्स, कार्यप्रणालियों, और आक्रामक, रक्षात्मक एवं संदर्भ विषयों के अनुसार व्यवस्थित रूप से प्रतिदिन अद्यतन किए जाने वाले CVE, समाचार और टूल सारांशों का संकलित इन्फोसेक ज्ञानकोश।
वास्तविक दुनिया के इन्फोसेक नोट्स, कार्यप्रणालियाँ और दैनिक संसाधन — व्यवसायियों द्वारा, व्यवसायियों के लिए योगदान किए गए।
ज्ञान मुफ़्त होना चाहिए, सभी के लिए सुलभ होना चाहिए, और एक ही स्थान पर होना चाहिए।
| निर्देशिका | सामग्री |
|---|---|
| ai-agents/ | एजेंट हाईजैकिंग, अप्रत्यक्ष इंजेक्शन, टूल पॉइज़निंग, MCP हमले, मेमोरी पॉइज़निंग, मल्टी-एजेंट लेटरल मूवमेंट |
| ai-security/ | LLM हमले, जेलब्रेकिंग, डेटा पॉइज़निंग, मॉडल एक्सट्रैक्शन, OWASP LLM टॉप 10 |
| ics-security/ | SCADA/PLC हमले, Modbus/DNP3/EtherNet-IP शोषण, महत्वपूर्ण अवसंरचना घटनाएँ |
| निर्देशिका | सामग्री |
|---|---|
| active-directory/ | AD हमला पथ, गणना, LAPS/PAM दुरुपयोग |
| enumeration/ | पोर्ट-दर-पोर्ट गणना (SSH, SMB, DNS, LDAP, HTTP...) |
| pentest/ | कार्यप्रणाली, टूल संदर्भ, चेकलिस्ट |
| privilege-escalation/ | Linux और Windows एस्केलेशन तकनीकें |
| post-exploitation/ | फ़ाइल स्थानांतरण, पिवोटिंग, टनलिंग |
| red-teaming/ | TTPs, Cobalt Strike C2, AV बायपास, गुप्त अवसंरचना |
| web-hacking/ | SQLi, XSS, SSRF, SSTI, IDOR, JWT, CORS, कमांड इंजेक्शन |
| android-hacking/ | Frida, objection, SSL पिनिंग बायपास, GDB रिमोट डीबग |
| mobile/ | iOS हैकिंग, मोबाइल एप्लिकेशन परीक्षण |
| cloud-hacking/ | AWS, GCP, Azure हमला सतह |
| exploitation/ | x86 शोषण, CPU आंतरिक संरचना, वर्चुअल मेमोरी |
| reverse-engineering/ | ELF, crackmes, डिसअसेम्बली, x86 आर्किटेक्चर |
| malware/ | शेलकोड निष्पादन, प्रोसेस इंजेक्शन, maldev-reloaded |
| covert-infrastructure/ | VPN सेटअप, गुप्त C2 अवसंरचना |
| wi-fi-hacking/ | WEP/WPA हमले |
| radio-frequency/ | RF हैकिंग तकनीकें |
| hardware-hacking/ | फर्मवेयर निष्कर्षण, हार्डवेयर शोषण |
| macos-hacking/ | macOS सुरक्षा अनुसंधान |
| निर्देशिका | सामग्री |
|---|---|
| soc/ | SOC विश्लेषक नोट्स, डिटेक्शन |
| incident-response/ | IR प्लेबुक्स |
| forensics/ | डिजिटल और नेटवर्क फोरेंसिक्स |
| threat-hunting/ | खतरा शिकार तकनीकें |
| auditing/ | Windows ऑडिटिंग माइंडमैप |
| compliance/ | जोखिम मूल्यांकन ढाँचे |
| vulnerability-analysis/ | भेद्यता अनुसंधान नोट्स |
| निर्देशिका | सामग्री |
|---|---|
| osint/ | OSINT संग्रह तकनीकें |
| cryptography/ | सिद्धांत, LFSR, अनुप्रयुक्त क्रिप्टो |
| steganography/ | स्टेग तकनीकें |
| programming/ | C, C++, Python, Nim, Assembly, एल्गोरिदम |
| linux/ | Linux कमांड, समस्या निवारण |
| thin-client-testing/ | थिन क्लाइंट और कियोस्क परीक्षण |
| resources/ | श्रेणी के अनुसार समुदाय-प्रस्तुत लिंक |
| feeds/ | स्वतः-निर्मित दैनिक: समाचार + CVE + टूल |
एक GitHub Action हर दिन 06:00 UTC पर चलता है और feeds/YYYY-MM-DD.md में एक डाइजेस्ट कमिट करता है:
→ एक संसाधन सबमिशन इश्यू खोलें
फ़ॉर्म भरें — बॉट इसे पढ़ता है, आपके लिंक को resources/ के अंतर्गत सही श्रेणी फ़ाइल में जोड़ता है, और इश्यू को स्वचालित रूप से बंद कर देता है।
distill-llm के साथ स्कैन और अनुकूलित किया गया:
Before 2.9M tokens $8.84/session (1473% of Claude context)
After 176k tokens $0.53/session (88% of context)
pip install distill-llm && distill scan --path .
MIT — इसका उपयोग करें, साझा करें, इसे बेहतर बनाएं।