awesome-web-hacking

# awesome-web-hacking
यह सूची उन सभी लोगों के लिए है जो वेब एप्लिकेशन सुरक्षा के बारे में सीखना चाहते हैं लेकिन उनके पास शुरुआत करने का कोई बिंदु नहीं है।

आप अधिक जानकारी जोड़ने के लिए Pull Requests भेजकर मदद कर सकते हैं।

यदि आप PRs बनाने के इच्छुक नहीं हैं तो आप मुझे `@infoslack` पर ट्वीट कर सकते हैं

विषय-सूची
=================

   * [पुस्तकें](#books)
   * [प्रलेखन](#documentation)
   * [उपकरण](#tools)
   * [चीट शीट्स](#cheat-sheets)
   * [Docker](#docker-images-for-penetration-testing)
   * [भेद्यताएँ](#vulnerabilities)
   * [पाठ्यक्रम](#courses)
   * [ऑनलाइन हैकिंग प्रदर्शन साइटें](#online-hacking-demonstration-sites)
   * [लैब्स](#labs)
   * [SSL](#ssl)
   * [Ruby on Rails सुरक्षा](#security-ruby-on-rails)

## पुस्तकें

   * http://www.amazon.com/The-Web-Application-Hackers-Handbook/dp/8126533404/ The Web Application Hacker’s Handbook: Finding and Exploiting Security Flaws
   * http://www.amazon.com/Hacking-Web-Apps-Preventing-Application/dp/159749951X/ Hacking Web Apps: Detecting and Preventing Web Application Security Problems
   * http://www.amazon.com/Hacking-Exposed-Web-Applications-Third/dp/0071740643/ Hacking Exposed Web Applications
   * http://www.amazon.com/SQL-Injection-Attacks-Defense-Second/dp/1597499633/ SQL Injection Attacks and Defense
   * http://www.amazon.com/Tangled-Web-Securing-Modern-Applications/dp/1593273886/ The Tangled WEB: A Guide to Securing Modern Web Applications
   * http://www.amazon.com/Web-Application-Obfuscation-Evasion-Filters/dp/1597496049/ Web Application Obfuscation: '-/WAFs..Evasion..Filters//alert(/Obfuscation/)-'
   * http://www.amazon.com/XSS-Attacks-Scripting-Exploits-Defense/dp/1597491543/ XSS Attacks: Cross Site Scripting Exploits and Defense
   * http://www.amazon.com/Browser-Hackers-Handbook-Wade-Alcorn/dp/1118662091/ The Browser Hacker’s Handbook
   * http://www.amazon.com/Basics-Web-Hacking-Techniques-Attack/dp/0124166008/ The Basics of Web Hacking: Tools and Techniques to Attack the Web
   * http://www.amazon.com/Web-Penetration-Testing-Kali-Linux/dp/1782163166/ Web Penetration Testing with Kali Linux
   * http://www.amazon.com/Web-Application-Security-Beginners-Guide/dp/0071776168/ Web Application Security, A Beginner's Guide
   * https://www.amazon.com/Hacking-Art-Exploitation-Jon-Erickson/dp/1593271441/ Hacking: The Art of Exploitation
   * https://www.crypto101.io/ - Crypto 101 क्रिप्टोग्राफी पर एक प्रारंभिक पाठ्यक्रम है
   * http://www.offensive-security.com/metasploit-unleashed/ - Metasploit Unleashed
   * http://www.cl.cam.ac.uk/~rja14/book.html - Security Engineering
   * https://www.feistyduck.com/library/openssl-cookbook/ - OpenSSL Cookbook
   * https://www.manning.com/books/real-world-cryptography - क्रिप्टोग्राफिक तकनीकों को सीखें और लागू करें।
   * https://www.manning.com/books/making-sense-of-cyber-security - साइबर सुरक्षा की प्रमुख अवधारणाओं, शब्दावली और प्रौद्योगिकियों की एक मार्गदर्शिका, जो सुरक्षा रणनीति की योजना बनाने या लागू करने वाले किसी भी व्यक्ति के लिए उत्तम है।
   * https://www.manning.com/books/cyber-security-career-guide - अपने मौजूदा तकनीकी और गैर-तकनीकी कौशल को कैसे अनुकूलित करें, यह सीखकर साइबर सुरक्षा में करियर की शुरुआत करें।
   * https://www.manning.com/books/secret-key-cryptography - क्रिप्टोग्राफिक तकनीकों और Secret Key विधियों के बारे में एक पुस्तक।
   * https://www.manning.com/books/application-security-program-handbook - यह व्यावहारिक पुस्तक एक मजबूत एप्लिकेशन सुरक्षा कार्यक्रम को लागू करने के लिए एक संपूर्ण मार्गदर्शिका है।
   * https://www.manning.com/books/cyber-threat-hunting - साइबर खतरों की खोज के लिए व्यावहारिक मार्गदर्शिका।
   * https://nostarch.com/bug-bounty-bootcamp - Bug Bounty Bootcamp
   * https://nostarch.com/hacking-apis - Hacking APIs
   * https://www.manning.com/books/grokking-web-application-security - ऐसे वेब ऐप्स बनाने के बारे में एक पुस्तक जो किसी भी हमले के लिए तैयार और प्रतिरोधी हों।


## प्रलेखन

   * https://www.owasp.org/ - ओपन वेब एप्लिकेशन सिक्योरिटी प्रोजेक्ट
   * http://www.pentest-standard.org/ - पेनेट्रेशन टेस्टिंग एक्ज़ीक्यूशन स्टैंडर्ड
   * http://www.binary-auditing.com/ - डॉ. थोर्स्टन श्नाइडर की बाइनरी ऑडिटिंग
   * https://appsecwiki.com/ - एप्लिकेशन सिक्योरिटी विकी एक ऐसी पहल है जिसका उद्देश्य सुरक्षा शोधकर्ताओं और डेवलपर्स को सभी एप्लिकेशन सुरक्षा संबंधी संसाधन एक ही स्थान पर उपलब्ध कराना है।
   * [AppSec Santa](https://appsecsanta.com) - SAST, DAST, SCA और अन्य में 129+ वेब एप्लिकेशन सुरक्षा टूल्स की स्वतंत्र तुलना।

## टूल्स
   * https://github.com/bad-antics/nullsec-linux - NullSec Linux - पूर्व-कॉन्फ़िगर किए गए वेब एप्लिकेशन परीक्षण टूल्स के साथ सुरक्षा वितरण
   * https://github.com/bad-antics/nullsec-webfuzz - NullSec WebFuzz - वेब एप्लिकेशन फ़ज़िंग फ्रेमवर्क
   * https://github.com/poszothebuilder/nextjs-security-headers-starter - CSP, HSTS और CI के लिए एक प्रोडक्शन वेरिफ़ायर के साथ निर्भरता-मुक्त Next.js सुरक्षा हेडर स्टार्टर।

   * https://www.deepinfo.com/ - Deepinfo Attack Surface Platform आपकी सभी डिजिटल संपत्तियों को खोजता है, उन्हें 24/7 मॉनिटर करता है, किसी भी समस्या का पता लगाता है, और आपको तुरंत सूचित करता है ताकि आप तत्काल कार्रवाई कर सकें।
     * https://github.com/bountyyfi/lonkero - 60+ हमला मॉड्यूल वाला एंटरप्राइज़-ग्रेड वेब भेद्यता स्कैनर, जिसे पेनेट्रेशन टेस्टिंग और सुरक्षा आकलन के लिए Rust में बनाया गया है।
   * https://spyse.com/ - OSINT सर्च इंजन जो पूरे वेब के बारे में ताज़ा डेटा प्रदान करता है, सभी डेटा को अपने स्वयं के DB में संग्रहीत करता है, डेटा को आपस में जोड़कर खोजता है और इसमें कुछ बेहतरीन सुविधाएँ हैं।
   * http://www.metasploit.com/ - विश्व का सबसे अधिक उपयोग किया जाने वाला पेनेट्रेशन टेस्टिंग सॉफ़्टवेयर
   * https://findsubdomains.com - ऑनलाइन सबडोमेन स्कैनर सेवा जिसमें बहुत सारा अतिरिक्त डेटा है। OSINT का उपयोग करके काम करती है।
   * https://cc.la - WHOIS, RDAP, DNS, IP WHOIS, SSL प्रमाणपत्र लुकअप, नेम सर्वर इतिहास, नेटवर्क डायग्नोस्टिक्स (ping/traceroute/MTR), और डोमेन मॉनिटरिंग के लिए मुफ़्त ऑनलाइन टूलकिट। साइन-अप आवश्यक नहीं।
   * https://vacato.io - मुफ़्त RDAP डोमेन वॉचलिस्ट: निर्धारित जाँच + स्थिति उपलब्ध दिखने पर Telegram/ईमेल/Slack सूचना। यह रजिस्ट्रार या ड्रॉप-कैचर नहीं है। मुफ़्त टियर: 10 डोमेन।
   * https://github.com/BlessedRebuS/Krawl - क्लाउड-नेटिव वेब छल सर्वर और एंटी-क्रॉलर।
   * https://github.com/bjeborn/basic-auth-pot HTTP Basic Authentication हनीपॉट।
   * http://www.arachni-scanner.com/ - वेब एप्लिकेशन सुरक्षा स्कैनर फ़्रेमवर्क
   * https://github.com/ASCIT31/Dark-Moon - Darkmoon एक ओपन सोर्स (GPL-3.0) स्वायत्त AI पेनेट्रेशन टेस्टिंग प्लेटफ़ॉर्म है जो MCP के माध्यम से 80+ टूल्स को ऑर्केस्ट्रेट करता है, प्रत्येक तकनीक के लिए समर्पित आक्रामक सब-एजेंट (GraphQL, Spring Boot, ASP.NET, Node.js, Flask, PHP, Ruby) रखता है, और प्रत्येक फ़ाइंडिंग के लिए साक्ष्य ट्रेल बनाए रखता है।
   * https://github.com/BugTraceAI/BugTraceAI - BugTraceAI अधिकृत वेब एप्लिकेशन सुरक्षा परीक्षण के लिए एक ओपन-सोर्स मल्टी-एजेंट प्लेटफ़ॉर्म है जिसमें सत्यापन, साक्ष्य संग्रह और रिपोर्टिंग शामिल है।
   * https://github.com/TayfurYldz/headerproof - HeaderProof एक डेवलपर-अल्फा, कम-शोर वाला सक्रिय स्कैनर है जो हेडर-संचालित वेब सुरक्षा सुरागों जैसे CORS गलत कॉन्फ़िगरेशन, रिस्पॉन्स स्प्लिटिंग, कैश पॉइज़निंग उम्मीदवारों, और रिफ्लेक्शन पथों के अधिकृत परीक्षण के लिए है, जिसमें स्पष्ट साक्ष्य गेट और फ़ॉल्स-पॉज़िटिव दमन है।
   * https://github.com/ANVEAI/anve-offsec - Kali Linux में स्वायत्त AI सुरक्षा इंजीनियर और बग बाउंटी प्लेटफ़ॉर्म, जिसमें स्टेटफुल Hermes रीज़निंग, OpenClaw Chromium ब्राउज़र साइडकार, और Qdrant वेक्टर स्ट्रैटेजी RAG शामिल हैं। 🇮🇳
   * https://github.com/sullo/nikto - Nikto वेब सर्वर स्कैनर
   * http://www.tenable.com/products/nessus-vulnerability-scanner - Nessus भेद्यता स्कैनर
   * http://www.portswigger.net/burp/intruder.html - Burp Intruder वेब ऐप्स के विरुद्ध अनुकूलित हमलों को स्वचालित करने का टूल है।
   * http://www.openvas.org/ - विश्व का सबसे उन्नत ओपन सोर्स भेद्यता स्कैनर और प्रबंधक।
   * https://github.com/iSECPartners/Scout2 - AWS वातावरण के लिए सुरक्षा ऑडिटिंग टूल
   * https://www.owasp.org/index.php/Category:OWASP_DirBuster_Project - एक मल्टी-थ्रेडेड Java एप्लिकेशन जिसे वेब/एप्लिकेशन सर्वर पर डायरेक्टरी और फ़ाइल नामों को ब्रूट फ़ोर्स करने के लिए डिज़ाइन किया गया है।
   * https://www.owasp.org/index.php/ZAP - Zed Attack Proxy वेब एप्लिकेशन में भेद्यताओं को खोजने के लिए एक उपयोग में आसान एकीकृत पेनेट्रेशन टेस्टिंग टूल है।
   * https://github.com/vigolium/vigolium - उच्च-निष्ठा वाला वेब और API भेद्यता स्कैनर जो एजेंटिक AI को एक तेज़ नेटिव इंजन के साथ जोड़ता है; OWASP Top 10 को कवर करने वाले 250+ डिटेक्शन मॉड्यूल, प्रमाणित IDOR/BOLA और आउट-ऑफ़-बैंड परीक्षण, और OpenAPI/Postman/Burp/cURL इनपुट। ओपन-सोर्स, AGPL-3.0।
   * https://github.com/tecknicaltom/dsniff - dsniff नेटवर्क ऑडिटिंग और पेनेट्रेशन टेस्टिंग के लिए टूल्स का एक संग्रह है।
   * https://github.com/WangYihang/Webshell-Sniper - टर्मिनल के माध्यम से अपने webshell को प्रबंधित करें।
   * https://github.com/DanMcInerney/dnsspoof - DNS स्पूफ़र। राउटर से आने वाले DNS रिस्पॉन्स को हटाकर उसकी जगह स्पूफ़्ड DNS रिस्पॉन्स डालता है
   * https://github.com/trustedsec/social-engineer-toolkit - TrustedSec का Social-Engineer Toolkit (SET) रिपॉज़िटरी
   * https://github.com/sqlmapproject/sqlmap - स्वचालित SQL इंजेक्शन और डेटाबेस टेकओवर टूल
   * https://github.com/beefproject/beef - द ब्राउज़र एक्सप्लॉइटेशन फ्रेमवर्क प्रोजेक्ट
   * http://w3af.org/ - w3af एक वेब एप्लिकेशन अटैक एंड ऑडिट फ्रेमवर्क है
   * https://github.com/espreto/wpsploit - WPSploit, Metasploit के साथ Wordpress का शोषण
   * https://vulert.com/ - Vulert आपके कोड तक पहुँच के बिना ओपन-सोर्स डिपेंडेंसी में कमज़ोरियों का पता लगाकर सॉफ़्टवेयर को सुरक्षित करता है। यह Js, PHP, Java, Python और अन्य का समर्थन करता है।
   * https://github.com/WangYihang/Reverse-Shell-Manager - टर्मिनल के माध्यम से रिवर्स शेल मैनेजर।
   * https://github.com/RUB-NDS/WS-Attacker - WS-Attacker वेब सेवाओं के पेनेट्रेशन टेस्टिंग के लिए एक मॉड्यूलर फ्रेमवर्क है
   * https://github.com/wpscanteam/wpscan - WPScan एक ब्लैक बॉक्स WordPress कमज़ोरी स्कैनर है
   * https://github.com/own2pwn-fr/wp2shell-detect - WordPress कोर में wp2shell प्री-ऑथ RCE चेन (CVE-2026-63030 / CVE-2026-60137) के लिए ब्लैकबॉक्स, गैर-घुसपैठिया डिटेक्टर; सार्वजनिक स्रोतों से कोर संस्करण की फिंगरप्रिंटिंग करता है और उनका शोषण किए बिना कमज़ोर इंस्टॉल को फ़्लैग करता है
   * http://sourceforge.net/projects/paros/ Paros प्रॉक्सी
   * https://www.owasp.org/index.php/Category:OWASP_WebScarab_Project Web Scarab प्रॉक्सी
   * https://code.google.com/p/skipfish/ Skipfish, एक सक्रिय वेब एप्लिकेशन सुरक्षा रेकॉनिसेंस टूल
   * http://www.acunetix.com/vulnerability-scanner/ Acunetix वेब कमज़ोरी स्कैनर
   * https://cystack.net/ CyStack वेब सुरक्षा प्लेटफ़ॉर्म
   * http://www-03.ibm.com/software/products/en/appscan IBM Security AppScan
   * https://www.netsparker.com/web-vulnerability-scanner/ Netsparker वेब कमज़ोरी स्कैनर
   * http://www8.hp.com/us/en/software-solutions/webinspect-dynamic-analysis-dast/index.html HP Web Inspect
   * https://github.com/sensepost/wikto Wikto - कुछ अतिरिक्त सुविधाओं के साथ Windows के लिए Nikto
   * http://samurai.inguardians.com Samurai वेब टेस्टिंग फ्रेमवर्क
   * https://code.google.com/p/ratproxy/ Ratproxy
   * http://www.websecurify.com Websecurify
   * http://sourceforge.net/projects/grendel/ Grendel-scan
   * https://tools.kali.org/web-applications/gobuster Go में लिखा गया डायरेक्टरी/फ़ाइल और DNS बस्टिंग टूल
   * http://www.edge-security.com/wfuzz.php Wfuzz
   * http://wapiti.sourceforge.net wapiti
   * https://github.com/neuroo/grabber Grabber
   * https://subgraph.com/vega/ Vega
   * http://websecuritytool.codeplex.com Watcher पैसिव वेब स्कैनर
   * http://xss.codeplex.com x5s XSS और यूनिकोड ट्रांसफ़ॉर्मेशन सुरक्षा परीक्षण सहायक
   * http://www.beyondsecurity.com/avds AVDS कमज़ोरी आकलन और प्रबंधन
   * http://www.golismero.com Golismero
   * http://www.ikare-monitoring.com IKare
   * http://www.nstalker.com N-Stalker X
   * https://www.rapid7.com/products/nexpose/index.jsp Nexpose
   * http://www.rapid7.com/products/appspider/ App Spider
   * http://www.milescan.com ParosPro
   * https://www.qualys.com/enterprises/qualysguard/web-application-scanning/ Qualys वेब एप्लिकेशन स्कैनिंग
   * http://www.beyondtrust.com/Products/RetinaNetworkSecurityScanner/ Retina
   * https://www.owasp.org/index.php/OWASP_Xenotix_XSS_Exploit_Framework Xenotix XSS एक्सप्लॉइट फ्रेमवर्क
   * https://github.com/future-architect/vuls Linux के लिए कमज़ोरी स्कैनर, एजेंटलेस, golang में लिखा गया।
   * https://github.com/rastating/wordpress-exploit-framework WordPress संचालित वेबसाइटों और सिस्टमों के पेनेट्रेशन टेस्टिंग में सहायता करने वाले मॉड्यूल विकसित करने और उपयोग करने के लिए एक Ruby फ्रेमवर्क।
   * http://www.xss-payloads.com/ XSS कमज़ोरियों का लाभ उठाने, कस्टम पेलोड बनाने, पेनेट्रेशन टेस्टिंग कौशल का अभ्यास करने के लिए XSS पेलोड।
   * https://github.com/joaomatosf/jexboss JBoss (और अन्य Java डीसेरियलाइज़ेशन कमज़ोरियाँ) सत्यापन और शोषण टूल
   * https://github.com/commixproject/commix स्वचालित ऑल-इन-वन OS कमांड इंजेक्शन और शोषण टूल
   * https://github.com/pathetiq/BurpSmartBuster एक Burp Suite कंटेंट डिस्कवरी प्लगइन जो Buster में स्मार्ट जोड़ता है!
   * https://github.com/GoSecure/csp-auditor CSP हेडर का विश्लेषण करने के लिए Burp और ZAP प्लगइन
   * https://github.com/ffleming/timing_attack वेब एप्लिकेशन के विरुद्ध टाइमिंग हमले करें
   * https://github.com/lalithr95/fuzzapi Fuzzapi एक उपकरण है जिसका उपयोग REST API पेंटेस्टिंग के लिए किया जाता है
   * https://github.com/owtf/owtf ऑफेंसिव वेब टेस्टिंग फ्रेमवर्क (OWTF)
   * https://github.com/nccgroup/wssip क्लाइंट से सर्वर और इसके विपरीत कस्टम WebSocket डेटा को कैप्चर करने, संशोधित करने और भेजने के लिए एप्लिकेशन।
   * https://github.com/PalindromeLabs/STEWS WebSocket डिस्कवरी, फिंगरप्रिंटिंग और भेद्यता पहचान के लिए टूल सूट
   * https://github.com/tijme/angularjs-csti-scanner AngularJS (ACSTIS) के लिए स्वचालित क्लाइंट-साइड टेम्पलेट इंजेक्शन (सैंडबॉक्स एस्केप/बायपास) पहचान।
   * https://reshift.softwaresecured.com Java सुरक्षा भेद्यताओं का पता लगाने और प्रबंधन करने के लिए एक स्रोत कोड विश्लेषण उपकरण।
   * https://encoding.tools बाइनरी डेटा और स्ट्रिंग्स को रूपांतरित करने के लिए वेब ऐप, जिसमें हैश और विभिन्न एन्कोडिंग शामिल हैं। GPLv3 ऑफ़लाइन संस्करण उपलब्ध है।
   * https://gchq.github.io/CyberChef/ बाइनरी डेटा और स्ट्रिंग्स के विभिन्न एन्कोडिंग और रूपांतरण करने के लिए एक "साइबर स्विस आर्मी नाइफ"।
   * https://github.com/urbanadventurer/WhatWeb WhatWeb - अगली पीढ़ी का वेब स्कैनर
   * https://www.shodan.io/ Shodan - भेद्य सर्वर खोजने के लिए सर्च इंजन
   * https://github.com/WangYihang/Webshell-Sniper टर्मिनल के माध्यम से एक वेबशेल मैनेजर
   * https://github.com/nil0x42/phpsploit PhpSploit - पूर्ण-सुविधा वाला C2 फ्रेमवर्क जो दुर्भावनापूर्ण PHP वनलाइनर के माध्यम से वेबसर्वर पर चुपचाप बना रहता है
   * https://webhint.io/ - webhint - webhint एक अनुकूलन योग्य लिंटिंग उपकरण है जो आपकी साइट की सुलभता, गति, क्रॉस-ब्राउज़र संगतता और बहुत कुछ सुधारने में मदद करता है, आपके कोड को सर्वोत्तम प्रथाओं और सामान्य त्रुटियों के लिए जाँचकर।
   * https://gtfobins.github.io/ - gtfobins - GTFOBins Unix बाइनरीज़ की एक क्यूरेटेड सूची है जिनका उपयोग गलत कॉन्फ़िगर किए गए सिस्टम में स्थानीय सुरक्षा प्रतिबंधों को बायपास करने के लिए किया जा सकता है।
   * https://github.com/HightechSec/git-scanner git-scanner - उन वेबसाइटों को लक्षित करके बग हंटिंग या पेंटेस्टिंग के लिए एक उपकरण जिनके पास सार्वजनिक रूप से उपलब्ध खुले `.git` रिपॉज़िटरी हैं
   * [Web Application Exploitation @ Rawsec Inventory](https://inventory.raw.pm/tools.html#title-tools-web-application-exploitation) - वेब पेंटेस्टिंग उपकरणों की पूरी सूची  
   * [Cyclops is a novel browser that can detect vulnerability automatically](https://github.com/v8blink/Chromium-based-XSS-Taint-Tracking/) - Cyclops XSS पहचान सुविधा वाला एक वेब ब्राउज़र है  
   * https://caido.io/ - वेब प्रॉक्सी
   * https://github.com/assetnote/kiterunner - API डिस्कवरी
   * https://github.com/owasp-amass/amass - डोमेन रेकॉन
   * [https://columbus.elmasy.com/](https://columbus.elmasy.com/) - Columbus Project एक उन्नत सबडोमेन डिस्कवरी सेवा है जिसमें तेज़, शक्तिशाली और उपयोग में आसान API है।
   * [BadUSB Script To Exfiltrate Passwords](https://github.com/MarkCyber/BadUSB/blob/main/HackStuff/CredentialHarvester.txt) - आगे के विश्लेषण के लिए द्वितीयक USB पर सहेजने के लिए Chrome, Firefox और Edge से सभी सहेजे गए पासवर्ड निकालता है।
   * https://github.com/flibustier/jwt-online-cracker - अपने ब्राउज़र से HS256, HS384 या HS512 JWT टोकन को ब्रूट-फोर्स करें (पूरी तरह से क्लाइंट-साइड)।
   * [jwt-auditor](https://github.com/mohelobeid/jwt-auditor) - alg:none, कमज़ोर HMAC सीक्रेट्स और RS256 से HS256 कन्फ्यूज़न के लिए JWTs को डिकोड और ऑडिट करने के लिए ऑफ़लाइन CLI।
   * https://github.com/lukechilds/reverse-shell - याद रखने में आसान रिवर्स शेल जो अधिकांश Unix-जैसे सिस्टम पर काम करना चाहिए।
   * https://github.com/momenbasel/keyFinder - Chrome एक्सटेंशन जो 10 हमला सतहों पर 80+ पहचान पैटर्न और Shannon एन्ट्रॉपी का उपयोग करके लीक हुए API कुंजियों, टोकन और सीक्रेट्स के लिए वेब पेजों को निष्क्रिय रूप से स्कैन करता है।
   * https://github.com/DenisPodgurskii/pentestkit - बग बाउंटी और पेंटेस्टिंग वर्कफ़्लो के लिए ब्राउज़र-आधारित भेद्यता स्कैनर, जो रनटाइम, स्रोत-स्तरीय, इंटरैक्टिव और निर्भरता-संबंधित सुरक्षा मुद्दों का पता लगाने के लिए DAST, SAST, IAST और SCA क्षमताओं को जोड़ता है।
- [SaaSFort](https://saasfort.com/scan) - निःशुल्क 60-सेकंड बाहरी NIS2 / सुरक्षा स्थिति स्कैन, A-F ग्रेड, साइनअप की आवश्यकता नहीं।
- [ARS3NAL](https://github.com/inflictx/Arsenal) - ऑफ़लाइन-प्रथम, खोजने योग्य शस्त्रागार: ~1500 पेलोड, कमांड जनरेटर, GTFOBins, वर्डलिस्ट, एम्बेडेड CyberChef, रिवर्स शेल और 70 चेकलिस्ट।
- [Mozilla - HTTP Observatory](https://developer.mozilla.org/en-US/observatory) - Mozilla द्वारा विकसित, HTTP Observatory किसी साइट के HTTP हेडर और अन्य प्रमुख सुरक्षा कॉन्फ़िगरेशन का गहन मूल्यांकन करता है।
- [HTTP Security Report](https://httpsecurityreport.com/) - तुरंत रिपोर्ट प्राप्त करें कि आपकी वेबसाइट सर्वोत्तम प्रथाओं पर कितनी खरी उतरती है।
- [ImmuniWeb CyberScore](https://www.immuniweb.com/cyberscore/) - आपकी कंपनी, भागीदारों या आपूर्तिकर्ताओं की निःशुल्क साइबर सुरक्षा, गोपनीयता और AI सुरक्षा रेटिंग
- [ImmuniWeb - Website Security Test](https://www.immuniweb.com/websec/) - वेब सुरक्षा कमज़ोरियों, AI बॉट सुरक्षा, HTTP सुरक्षा और गोपनीयता हेडर, DNSSEC कॉन्फ़िगरेशन, CSP, और GDPR तथा PCI DSS के अनुपालन की जाँच करता है।  प्रति माह 10 निःशुल्क परीक्षण (खाते के बिना)
- [Pentest Tools - Website Vulnerability Scanner](https://pentest-tools.com/website-vulnerability-scanning/website-scanner) - SQLi, XSS, कमांड इंजेक्शन, XXE, और 75+ अन्य वेब ऐप कमज़ोरियों का पता लगाता है
- [Pentest Tools - Network Vulnerability Scanner](https://pentest-tools.com/network-vulnerability-scanning/network-security-scanner-online) - नेटवर्क अवसंरचना में कमज़ोरियों, गलत कॉन्फ़िगरेशन, पुरानी सेवाओं और उजागर पोर्ट की पहचान करने के लिए डिज़ाइन किया गया एक ऑनलाइन सुरक्षा उपकरण

---

[Read more](https://github.com/infoslack/awesome-web-hacking)