DB_Audit_Research
mthamil107/db_audit_researchआत्म-पराजयकारी ऑडिट: एक पुनरुत्पादनीय लैब जो दर्शाती है कि निम्न-विशेषाधिकार वाली PostgreSQL भूमिका ट्रिगर-आधारित ऑडिटर को प्रतिवर्ती रूप से अंधा कर…
defensive-toolsexploitationpapers-research+4
mthamil107/db_audit_researchआत्म-पराजयकारी ऑडिट: एक पुनरुत्पादनीय लैब जो दर्शाती है कि निम्न-विशेषाधिकार वाली PostgreSQL भूमिका ट्रिगर-आधारित ऑडिटर को प्रतिवर्ती रूप से अंधा कर…
burjoy/cve-2024-40275_scannerसीवीई-2024-40725 अपाचे HTTP सर्वर स्रोत-कोड प्रकटीकरण के लिए स्कैनर; प्रत्यक्ष और सबरिक्वेस्ट पथों की जांच करता है, प्रभावित संस्करणों की पहचान करता…
gitlab-security-oss/cis/gitlabcisकेवल-पढ़ने वाली API जाँचों के माध्यम से GitLab प्रोजेक्ट्स का CIS GitLab Benchmark के विरुद्ध ऑडिट करता है, तथा अनुपालन और सुरक्षा-सुदृढ़ीकरण…
eh-amish/windows-defender-security-auditor-cve-2026-50656-रीड-ओनली PowerShell सुरक्षा ऑडिटर Windows एंडपॉइंट्स और सर्वर्स के लिए: Defender कॉन्फ़िगरेशन, पैच स्थिति, क्रेडेंशियल्स, पर्सिस्टेंस, नेटवर्क…
hunt-benito/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-coworkCVE-2026-73678 के लिए PoC एक्सप्लॉइट: attacker-supplied LLM कुंजी और unsandboxed scratchpad exec के माध्यम से OS कमांड चलाने के लिए MindsDB Cowork…
prapul1/vulnhub-dc1-writeupVulnHub DC-1 boot-to-root — RCE के लिए CVE-2018-7600 (Drupalgeddon2) का शोषण, settings.php से DB क्रेडेंशियल निकालना, एडमिन पासवर्ड हैश गढ़ना, और…
ac8999/cve-2026-27344inseriswiss inseri core inseri-core में लापता प्राधिकरण गलत तरीके से कॉन्फ़िगर किए गए एक्सेस कंट्रोल सुरक्षा स्तरों का शोषण करने की अनुमति देता है।…
neelkotnis/azure-security-auditorAzure सुरक्षा स्थिति, RBAC, NSGs, भंडारण, पहचान और एन्क्रिप्शन का ऑडिट करने के लिए CLI उपकरण
elttam/semgrep-rulesJava, Go, Python, C#, Kotlin, PHP, Kubernetes और GitHub Actions में भेद्यता का पता लगाने और ऑडिट-केंद्रित कोड समीक्षा के लिए स्थैतिक विश्लेषण सुरक्षा…
assurancemaladiesec/ad-description-password-finderAD खातों का विवरण प्राप्त करें और उसमें पासवर्ड खोजें
olafhartong/mde-auditcheckMDE कुछ ऑडिट सेटिंग्स के सक्षम होने पर निर्भर करता है।
scipag/hardeningkittyHardeningKitty - Checks and hardens your Windows configuration
proviesec/google-dorksवेब सुरक्षा और बग बाउंटी रीकॉन के लिए क्यूरेटेड Google Dork खोज पैटर्न, जिसमें उन्नत खोज ऑपरेटरों के माध्यम से एक्सपोज़्ड फ़ाइलें, एडमिन पैनल, CMS…
akabe1/oauthscanOAUTHv2 और OpenID सुरक्षा को सत्यापित करने के लिए उपयोगी Burp Suite एक्सटेंशन
wavestone-cdt/defcon-cicd-pipelines-workshopव्यावहारिक CI/CD पाइपलाइन सुरक्षा कार्यशाला जिसमें Terraform लैब, AWS शोषण, Kubernetes एस्केप, और आर्टिफैक्ट बैकडोरिंग अभ्यास शामिल हैं, आक्रामक…
pop3ret/awsome-pentestingAWS इंफ्रास्ट्रक्चर को पेंटेस्ट करने के मेरे चीटशीट नोट्स
cisagov/scubagearCISA के बेसलाइन्स के मुकाबले आपके M365 टेनेंट की स्थिति का आकलन करने के लिए स्वचालन।
0x6d69636b/windows_hardeningविंडोज सुरक्षा सेटिंग्स का CIS, Microsoft, STIG और BSI बेसलाइन के विरुद्ध ऑडिट करता है, अनुपालन स्कोर करता है, और रजिस्ट्री या समूह नीति के माध्यम से…