Pedro Ribeiro (@pedrib) एक्सप्लॉइट डंपिंग ग्राउंड

इस रिपॉज़िटरी में वे जानकारियाँ, एक्सप्लॉइट्स, स्क्रिप्ट्स आदि शामिल हैं जिन्हें मैंने सार्वजनिक किया है, और यह https://github.com/pedrib/PoC पर स्थित है।

• advisories: मेरे सभी सार्वजनिक एडवाइज़री, शोध नोट्स, आदि
  • Pwn2Own: मेरी Pwn2Own भागीदारी से संबंधित एडवाइज़री
• exploits: मेरे सभी सार्वजनिक एक्सप्लॉइट्स
  • metasploit: मेरे द्वारा बनाए गए और Metasploit framework में एकीकृत Metasploit मॉड्यूल
    • Pwn2Own: उन Pwn2Own प्रतियोगिताओं के लिए बनाए गए / उपयोग किए गए Metasploit मॉड्यूल जिनमें मैंने भाग लिया है
• fuzzing: प्रूफ ऑफ कॉन्सेप्ट या फ़ज़िंग टेस्टकेस जिन्हें CVE पहचानकर्ता सौंपा गया है लेकिन वे एक्सप्लॉइटेबल नहीं थे (या मेरे पास उन्हें और गहराई से खोजकर एक्सप्लॉइटेबल बनाने का समय नहीं था)
• tools: मेरे कुछ टूल जो अन्य हैकर्स के लिए उपयोगी हो सकते हैं
• pedigree.csv: एक CSV फ़ाइल जिसमें मेरी सभी ट्रॉफियाँ शामिल हैं, यानी मेरी कमज़ोरियों को सौंपे गए CVE और ZDI पहचानकर्ता, फ्रेमवर्क में एकीकृत मेरे Metasploit मॉड्यूल, आदि (मूल रूप से मेरी कमज़ोरियों का CV)
• pedrib-gmail-pgp.asc: pedrib_at_gmail_dot_com के लिए मेरी वर्तमान PGP कुंजी

इस रिपॉज़िटरी में मौजूद सभी जानकारी, कोड और बाइनरी डेटा GNU जनरल पब्लिक लाइसेंस, संस्करण 3 (GPLv3) के तहत जनता के लिए जारी किया गया है। अन्य स्रोतों से प्राप्त उन सूचनाओं, कोड या बाइनरी डेटा के लिए जिनका लाइसेंस GPLv3 के साथ असंगत है, मूल लाइसेंस लागू रहेगा। अधिक जानकारी के लिए https://www.gnu.org/licenses/gpl-3.0.en.html या इस रिपॉज़िटरी के रूट में मौजूद LICENSE फ़ाइल देखें।

कृपया ध्यान दें कि Agile Information Security Limited (Agile InfoSec) फिक्स्ड वर्ज़न, उत्पादों या रिलीज़ की सूची बनाते समय विक्रेता / उत्पाद निर्माता द्वारा प्रदान की गई जानकारी पर निर्भर करता है। Agile InfoSec इस जानकारी की पुष्टि नहीं करता है, सिवाय उन मामलों के जहाँ एडवाइज़री पाठ में विशेष रूप से उल्लेख किया गया हो और विक्रेता द्वारा ऐसा करने का अनुरोध या अनुबंध किया गया हो।

अपुष्ट विक्रेता फिक्स अप्रभावी, अधूरे या आसानी से बायपास किए जाने योग्य हो सकते हैं, और यह सुनिश्चित करना विक्रेता की ज़िम्मेदारी है कि Agile InfoSec द्वारा पाई गई सभी कमज़ोरियाँ ठीक से हल की जाएँ। Agile InfoSec आमतौर पर अपनी एडवाइज़री में दी गई जानकारी विक्रेता को निःशुल्क प्रदान करता है, साथ ही एडवाइज़री को सार्वजनिक करने से पहले विक्रेता को उसमें पहचानी गई कमज़ोरियों को हल करने के लिए न्यूनतम छह महीने का समय भी देता है।

Agile InfoSec अपनी एडवाइज़री में निहित या उल्लिखित जानकारी या कोड के दुरुपयोग के परिणामस्वरूप होने वाली किसी भी भौतिक हानि, जान-माल की हानि या प्रतिष्ठा की हानि के लिए कोई ज़िम्मेदारी, वित्तीय या अन्यथा, स्वीकार नहीं करता है। अपने उत्पादों की सुरक्षा सुनिश्चित करना विक्रेता की ज़िम्मेदारी है, बाज़ार में रिलीज़ से पहले, उसके दौरान और बाद में।

Pedro Ribeiro (pedrib_at_gmail_dot_com)
Agile Information Security के संस्थापक एवं अनुसंधान निदेशक
Twitter: @pedrib1337

बेझिझक मुझे प्रश्न / टिप्पणियाँ / आलोचना भेजें।