उपकरण

kamalx06/xxeripper

ब्लैक-बॉक्स XXE स्कैनर जो सांख्यिकीय बेसलाइनिंग, पार्सर फिंगरप्रिंटिंग, और OOB पुष्टि के माध्यम से इन-बैंड, एरर-आधारित, और ब्लाइंड आउट-ऑफ-बैंड…

forefy/reburp

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

t0xodile-swig/http3-adapter

Burp Suite एक्सटेंशन जो अनुरोधों को इंटरसेप्ट करता है और उन्हें HTTP/3 पर भेजता है, प्रतिक्रियाओं को Burp के लिए वापस परिवर्तित करता है, साथ ही…

0xmarik/aresius

Native HTTP/HTTPS interception proxy for penetration testers and bug bounty hunters with live request tampering, request replay, high-speed fuzzing,…

lumoslab-innovation/openhunterai

वेब, API, और LLM एप्लिकेशन सुरक्षा के लिए लोकल-फर्स्ट AI रेड टीम। आक्रमणकारी-शैली तर्क, साक्ष्य-समर्थित निष्कर्ष, और AI कोडिंग एजेंट्स के लिए कौशल।

thoropass-public/area51

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

vid4l-07/roxy

टर्मिनल-आधारित HTTP इंटरसेप्टिंग प्रॉक्सी, जिसमें रीयल टाइम में रिक्वेस्ट को कैप्चर, इंस्पेक्ट और मॉडिफाई करने के लिए TUI है, साथ ही रिक्वेस्ट को…

hahwul/gori

A fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.

offensive360/sast-scan-action

GitHub Action for Offensive360 SAST scans and SARIF results. See the open-source program for eligibility and setup.

offensive360/mcp-server

MCP सर्वर जो स्थानीय कोडबेस पर SAST स्कैन चलाता है और गंभीरता तथा फिक्स के साथ निष्कर्ष लौटाता है, जिससे AI सहायक सुरक्षा विश्लेषण और सुधार करने में…

intelligencex/sdk

इंटेलिजेंस X सर्च इंजन और डेटा आर्काइव को क्वेरी करने के लिए SDK, जो ईमेल, डोमेन, IP और फोन जैसे सेलेक्टर्स का समर्थन करता है। इसमें Python, PHP, Go…

ericmtzmtz/pwnproxy

An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.

j3ssie/dynast-bench

A DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners

wi3memake/react2shell-scanner

कमांड-लाइन सुरक्षा मूल्यांकन ढांचा React और Next.js अनुप्रयोगों के लिए, React Server Components में गलत कॉन्फ़िगरेशन का विश्लेषण करता है, जिसमें…

y-security/ylog4j

PortSwigger Burp प्लगइन Log4j (CVE-2021-44228) के लिए

cropnet/ni8mare

n8n वर्कफ़्लो स्वचालन इंस्टेंस के लिए व्यापक भेद्यता पहचान उपकरण। बिना किसी शोषण (exploitation) किए महत्वपूर्ण CVE-2026-21858 भेद्यता (CVSS 10.0) का…

awarexone/agentic-bug-hunter

AI-powered bug bounty hunting toolkit that works with or without subscription.