द शेल्फ़

द शेल्फ़ वह स्थान है जहाँ Trustedsec अपनी क्षमताओं (capabilities) को रखता है जिन्हें हमारे मानक उपयोग से सेवानिवृत्त किया जा रहा है।

शेल्फ़ पर अपलोड की गई क्षमताएँ असमर्थित (unsupported) और यथा-स्थिति (AS IS) हैं। यह रिपॉजिटरी पुल रिक्वेस्ट भी स्वीकार नहीं करेगी और बिना किसी टिप्पणी के उन्हें बंद कर दिया जाएगा।

लेआउट

आपको रिपॉजिटरी के शीर्ष स्तर पर नीचे दर्शाए गए फ़ोल्डर दिखेंगे। प्रत्येक स्तर के अंदर उस श्रेणी से संबंधित उपफ़ोल्डरों का एक संग्रह होगा।
प्रत्येक उपफ़ोल्डर में उस प्रोजेक्ट का वर्णन करने वाला अपना README और उस प्रोजेक्ट के लिए विशिष्ट LICENSE फ़ाइल होगी।

सेवानिवृत्त (Retired)

इस फ़ोल्डर में मौजूद क्षमताएँ ऑपरेशनों में उपयोग की जाती थीं, लेकिन किसी भी कारण से उन्हें चरणबद्ध रूप से बंद कर दिया गया है। यह उन टूल्स का सबसे अच्छा उदाहरण है जिनका उपयोग कभी न कभी काफी समय तक किया गया है।

POC (प्रूफ ऑफ कॉन्सेप्ट)

इस फ़ोल्डर में मौजूद क्षमताएँ एकमुश्त उपयोग के लिए विकसित की गई थीं और उस प्रारंभिक उपयोग के अलावा इनका कोई उपयोग नहीं हुआ है। यहाँ गंदा कोड मिलने की उम्मीद करें जिसे काम करने के लिए "विशेष स्पर्श" की आवश्यकता है।

अधूरा (Unfinished)

इस फ़ोल्डर में मौजूद क्षमताओं पर विकास चक्र खर्च किए गए थे, लेकिन फिर किसी न किसी कारण से उन्हें त्याग दिया गया। यहाँ विचार मिलने की उम्मीद करें, लेकिन यह उम्मीद न करें कि चीजें सीधे कंपाइल होकर काम करेंगी।

Scripts/कैच-ऑल फ़ोल्डर

इस फ़ोल्डर में मौजूद क्षमताएँ विभिन्न पेनटेस्टिंग उद्देश्यों के लिए सरल स्क्रिप्ट हैं। स्क्रिप्ट आमतौर पर परिष्कृत नहीं होतीं, लेकिन पूरी तरह कार्यात्मक होनी चाहिए।

क्यों?

• यह हमें उदाहरण कोड प्रकाशित करके कुछ वापस देने की अनुमति देता है, जैसे हम इसे कई स्थानों से उपयोग करते हैं, जिससे विचारों के साझाकरण को और आगे बढ़ाया जा सके।
• यह रक्षकों को पहले उपयोग किए गए टूल्स को देखने में मदद कर सकता है ताकि वे उनके आसपास डिटेक्शन पद्धतियाँ विकसित कर सकें
• यह हमारे ग्राहकों को दिखाता है कि हम क्षमताएँ विकसित करते हैं और आज तक जो कुछ अस्तित्व में रहा है उसका एक छोटा सा हिस्सा दिखाता है।

श्रेय

जहाँ लागू हो, हम संबंधित प्रोजेक्ट के README में प्रेरणा के लिए उपयोग किए गए किसी भी प्रोजेक्ट को संदर्भित करने का प्रयास करेंगे। यह संभव है कि इसे भुला दिया गया हो, क्योंकि इनमें से कुछ आइटम 5+ साल पुराने हैं और जब इसे आंतरिक टूल माना जाता था तो वह जानकारी मूल रूप से दर्ज नहीं की गई होगी।

इसके अलावा, TrustedSec के पूरे संगठन को इस प्रोजेक्ट का योगदानकर्ता मानें, क्योंकि हम आंतरिक रूप से विचारों के मामले में बहुत स्वतंत्र हैं और कई टूल कई व्यक्तियों के परिणाम हैं।