उपकरण

chaitin/safeline

स्व-होस्टेड WAF और रिवर्स प्रॉक्सी जो दुर्भावनापूर्ण HTTP ट्रैफ़िक को फ़िल्टर करता है, SQL इंजेक्शन, XSS और बॉट हमलों को ब्लॉक करता है, रेट लिमिटिंग…

infobyte/faraday

ऑफेंसिव सिक्योरिटी, वल्नरेबिलिटी मैनेजमेंट और ऑटोनॉमस पेंटेस्टिंग के लिए ओपन-सोर्स और AI-संचालित साइबरसिक्योरिटी टूल्स। लैटिन अमेरिका में हैकर्स…

ffuf/ffuf

Go में लिखा गया तेज़ वेब फ़ज़र

projectdiscovery/katana

एक अगली पीढ़ी का क्रॉलिंग और स्पाइडरिंग फ्रेमवर्क।

mitmproxy/mitmproxy

पेनिट्रेशन परीक्षकों और सॉफ्टवेयर डेवलपर्स के लिए एक इंटरैक्टिव TLS-सक्षम इंटरसेप्टिंग HTTP प्रॉक्सी।

piratesshield/apiharvester

एक शॉट API हमलावर टूल - दिए गए रूट से API URL ढूंढता है और स्वचालित हमलों का अनुकरण करता है

keycloak/keycloak

आधुनिक अनुप्रयोगों और सेवाओं के लिए ओपन सोर्स पहचान और अभिगम प्रबंधन

sqlmapproject/sqlmap

स्वचालित SQL इंजेक्शन और डेटाबेस अधिग्रहण उपकरण

projectdiscovery/httpx

तेज़, बहु-जांच HTTP टूलकिट जो टोही और सूचना संग्रह के लिए है। TLS, CSP, हेडर, तकनीकी स्टैक और CDN की जांच करता है। स्वचालित सुरक्षा परीक्षण के लिए…

openziti/ziti

शून्य-विश्वास नेटवर्किंग प्लेटफॉर्म जो सेवाओं को क्रिप्टोग्राफिक पहचान, नीति-आधारित पहुंच, और एंड-टू-एंड एन्क्रिप्शन के साथ अदृश्य बनाता है। वीपीएन…

tuskira/ai-agent-gateway

ओपन-सोर्स गेटवे जो AI एजेंट्स के MCP टूल कॉल्स और LLM ट्रैफ़िक को सुरक्षित, नियंत्रित और मॉनिटर करता है, API-की प्रमाणीकरण और निगरानी के लिए एक एडमिन…

cure53/dompurify

DOMPurify - HTML, MathML और SVG के लिए एक DOM-मात्र, अति-तेज़, अति-सहिष्णु XSS सैनिटाइज़र। DOMPurify एक सुरक्षित डिफ़ॉल्ट के साथ काम करता है, लेकिन…

semgrep/semgrep

कई भाषाओं के लिए हल्का स्थैतिक विश्लेषण। स्रोत कोड जैसा दिखने वाले पैटर्न के साथ बग वेरिएंट खोजें।

vulncheck-oss/cli

VulnCheck's official command line tool

usebruno/bruno

API की खोज और परीक्षण के लिए ओपनसोर्स IDE (Postman/Insomnia का हल्का विकल्प)

zaproxy/zaproxy

स्वचालित भेद्यता का पता लगाने, मैनुअल पेनिट्रेशन टेस्टिंग, और प्रॉक्सी-आधारित इंटरसेप्शन इंजन के साथ API सुरक्षा परीक्षण के लिए ओपन-सोर्स वेब…

cilium/cilium

eBPF-आधारित नेटवर्किंग, सुरक्षा और अवलोकन