उपकरण

nilsteampassnet/teampass

सहयोगी पासवर्ड प्रबंधक

imperva/automatic-api-attack-tool

Imperva का अनुकूलन योग्य API हमला उपकरण एक API विनिर्देश को इनपुट के रूप में लेता है, और उस पर आधारित हमलों को उत्पन्न और चलाता है।

beyarz/cve-api

cve.mitre.org के लिए अनाधिकारिक API

dolevf/damn-vulnerable-graphql-application

Damn Vulnerable GraphQL Application एक जानबूझकर कमज़ोर GraphQL सेवा कार्यान्वयन है जिसे GraphQL Security के बारे में सीखने और अभ्यास करने के लिए…

softrams/bulwark

एक संगठनात्मक परिसंपत्ति और भेद्यता प्रबंधन उपकरण, जिसमें जीरा एकीकरण है, जो एप्लिकेशन सुरक्षा रिपोर्ट तैयार करने के लिए डिज़ाइन किया गया है।

epi052/feroxbuster

एक तेज़, सरल, पुनरावर्ती सामग्री खोज उपकरण जो Rust में लिखा गया है।

censys/censys-python

Censys APIs के लिए एक उपयोग में आसान और हल्का API रैपर।

cilium/cilium

eBPF-आधारित नेटवर्किंग, सुरक्षा और अवलोकन

streaak/keyhacks

बग बाउंटी प्रोग्राम और पेनिट्रेशन टेस्ट से लीक हुई API कुंजियों को मान्य करने के लिए कमांड का संग्रह, जिसमें AWS, GitHub, Slack और Twilio सहित 80+…

boku7/azureoutlookc2

Azure Outlook कमांड और नियंत्रण (C2) - अपने Outlook मेलबॉक्स से समझौता किए गए Windows डिवाइस को दूरस्थ रूप से नियंत्रित करें। उत्तर कोरियाई APT…

lucky-luk3/grafiki

Sysmon और ग्राफ़ के बारे में थ्रेट हंटिंग टूल

dolevf/graphw00f

GraphQL सर्वर इंजन फ़िंगरप्रिंटिंग उपकरण जो बैकएंड तकनीक की पहचान करने और GraphQL Threat Matrix के माध्यम से सुरक्षा रक्षा प्रणालियों का आकलन करने के…

gdatasoftwareag/vaas

Verdict-as-a-Service SDKs: फ़ाइलों में दुर्भावनापूर्ण सामग्री का विश्लेषण करें

owasp/crapi

जानबूझकर कमजोर माइक्रोसर्विसेज API जो OWASP API Security Top 10 जोखिमों में हाथों-हाथ प्रशिक्षण के लिए डिज़ाइन किया गया है, जिसमें अंतर्निहित…

aress31/openapi-parser

OpenAPI दस्तावेज़ों को Burp Suite में पार्स करें OpenAPI-आधारित API सुरक्षा मूल्यांकन को स्वचालित करने के लिए (पोर्टस्विगर द्वारा उनके आधिकारिक BApp…

metlo-labs/metlo

मेटलो एक ओपन-सोर्स एपीआई सुरक्षा प्लेटफॉर्म है।

enkomio/thematrix

एक PE लोडर और Windows API ट्रेसर। मैलवेयर विश्लेषण में उपयोगी।