उपकरण

capture0x/aws-pentest

AWS सुरक्षा आकलन के लिए स्वचालित CLI, जिसमें 30 मॉड्यूल हैं जो IAM विशेषाधिकार वृद्धि, S3 एक्सपोज़र, कंप्यूट, नेटवर्क, लॉगिंग और गलत कॉन्फ़िगरेशन…

yasindce1998/barzakh

Ring -4 से Ring 0 तक: आक्रमण-रक्षा फर्मवेयर अनुसंधान प्लेटफ़ॉर्म। हम बूटकिट बनाते हैं, फिर उन्हें पकड़ते हैं। क्लोज़्ड-लूप। सिलिकॉन में शून्य विश्वास।

edtrackai/nextjs-supabase-stripe-security-checker

Next.js, Supabase और Stripe ऐप्स के लिए स्थानीय स्टैटिक सुरक्षा स्कैनर: लीक हुई कुंजियों, अनुपस्थित RLS और grants, और असुरक्षित webhooks के लिए 24…

g4bri-3l3/hostbadger

Read-only Windows host hardening auditor in PowerShell with optional AI analysis

tridents10/vader-pro-vdr

AI-सहायता प्राप्त भेद्यता पहचान और निवारण प्लेटफ़ॉर्म, जिसमें एक Go एंडपॉइंट एजेंट, केंद्रीकृत डैशबोर्ड और भेद्यता इंटेलिजेंस इंजन शामिल है।

fazmin/cve-intel

CVE ट्राइएज के लिए स्थानीय सुरक्षा इंटेलिजेंस — 31 टूल्स, 25 स्रोत, जोखिम स्कोर और AI एजेंट्स के लिए एक MCP सर्वर, सब कुछ नेटिव Rust में। डिफ़ॉल्ट…

pennacle-security/summit

ओपन-सोर्स वेब सुरक्षा परीक्षण प्लेटफ़ॉर्म: एक ही CLI में प्रॉक्सी, स्कैनर और फ़ज़र। Pennacle Security द्वारा।

capture0x/confirmesc

Linux privesc enumerator जो exploitability की पुष्टि करता है और आपको सटीक root shell command देता है - कोई GTFOBins खोजने की ज़रूरत नहीं। MCP server…

owasp/secretsifter

OWASP Incubator प्रोजेक्ट: ब्राउज़र-डिलीवर की गई सामग्री (JavaScript, कॉन्फ़िग प्रतिक्रियाएँ, लाइव ट्रैफ़िक) में उजागर क्रेडेंशियल्स का पता लगाता है।

1n3/sn1per-mcp

MCP सर्वर जो AI सहायकों को स्व-होस्टेड Sn1per इंस्टॉल को संचालित करने देता है, स्कोप्ड, ऑडिटेड स्कैन चलाता है और निष्कर्ष, पोर्ट, सबडोमेन और तकनीकों…

affolter-engineering/xssearch

Rust-आधारित XSS स्कैनर जिसमें संदर्भ-जागरूक पेलोड चयन, WAF पहचान और बायपास, क्रॉलिंग, ब्लाइंड XSS कॉलबैक, और स्टैटिक DOM सिंक विश्लेषण शामिल है।

gach0ng/agentstalker

LLM एजेंट्स के लिए एंड-टू-एंड सुरक्षा ऑडिट फ्रेमवर्क: स्टैटिक AST और टेंट मॉडलिंग, अटैक सिंथेसिस, Docker सैंडबॉक्स रीप्ले, और MCP ऑडिटिंग के साथ…

m14r41/scan4secrets

स्रोत कोड, वेब URL, और CI/CD में फैले 170+ नियमों के साथ क्रेडेंशियल और सीक्रेट खोजें, उन्हें विक्रेता API के विरुद्ध सत्यापित करें, और SARIF, JSONL,…

tegal1337/pocketpentester

ऑफ़लाइन-प्रथम Android आक्रामक सुरक्षा टूलकिट जिसमें recon, पोर्ट स्कैनिंग, सबडोमेन एन्यूमरेशन, SQLi/XSS/JWT शोषण, पेलोड जनरेशन और हैश विश्लेषण के लिए…

yslxotwod/wifisting

GTK4 wireless security toolkit with 57 standalone shell modules for Wi-Fi, Bluetooth, RF, Zigbee, NFC and router-side attacks, plus MITM, recon,…

gmh5225/llm-guard-service

AI सेवाओं के साथ इंटरैक्ट करते समय prompt injection, jailbreak हमलों और हानिकारक सामग्री से सुरक्षा प्रदान करने की एक सेवा।

mongodb/kingfisher

Detect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.