उपकरण

akha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

zan8in/afrog

बग बाउंटी, पेंटेस्ट और रेड टीमिंग के लिए एक सुरक्षा उपकरण।

droe/sslsplit

पारदर्शी मैन-इन-द-मिडल प्रॉक्सी जो SSL/TLS कनेक्शनों को समाप्त करता है, चलते-फिरते प्रमाणपत्र जाली बनाता है, और नेटवर्क फोरेंसिक और प्रवेश परीक्षण के…

mitmproxy/mitmproxy

पेनिट्रेशन परीक्षकों और सॉफ्टवेयर डेवलपर्स के लिए एक इंटरैक्टिव TLS-सक्षम इंटरसेप्टिंग HTTP प्रॉक्सी।

d4vinci/scrapling

Adaptive web scraping framework with anti-bot bypass, automatic element relocation, concurrent crawling, proxy rotation, and browser automation for…

webgoat/webgoat

जानबूझकर कमजोर बनाया गया वेब एप्लिकेशन, जिसमें वेब एप्लिकेशन सुरक्षा और पेनिट्रेशन टेस्टिंग तकनीकें सीखने के लिए इंटरैक्टिव पाठ और चुनौतियाँ शामिल…

botesjuan/burp-suite-certified-practitioner-exam-study

PortSwigger Academy लैब्स के लिए व्यावहारिक अध्ययन नोट्स और वॉकथ्रू, जिनमें वेब भेद्यताएँ, पेलोड, एन्यूमरेशन और BSCP परीक्षा रणनीतियाँ शामिल हैं।

projectdiscovery/katana

एक अगली पीढ़ी का क्रॉलिंग और स्पाइडरिंग फ्रेमवर्क।

mmarting/unwaf

Go टूल जो कई OSINT स्रोतों का उपयोग करके WAF/CDN के पीछे असली origin IP की निष्क्रिय रूप से खोज करता है, फिर HTML समानता, SSL cert फिंगरप्रिंट, और…

reddelexc/hackerone-reports

शीर्ष HackerOne बग बाउंटी रिपोर्टों का चयनित संग्रह, जो भेद्यता प्रकार और कार्यक्रम द्वारा व्यवस्थित है, और इसमें सुरक्षा अनुसंधान और शिक्षा के लिए…

ammarion/waf-detector

🛡️ उच्च-प्रदर्शन WAF और CDN डिटेक्शन टूल। सुरक्षा परतों (Cloudflare, Akamai, AWS, Fastly, और अन्य) की पहचान करें, evasion payloads के साथ…

vavkamil/awesome-bugbounty-tools

पेनिट्रेशन परीक्षकों के लिए रिकोनिसेंस, सबडोमेन एन्यूमरेशन, पोर्ट स्कैनिंग, कंटेंट डिस्कवरी, एक्सप्लॉइटेशन और वल्नरेबिलिटी स्कैनिंग श्रेणियों में…

aliasrobotics/cai

साइबर सुरक्षा AI (CAI), AI सुरक्षा के लिए फ्रेमवर्क

hackinglz/ip-obfuscation

DWORD, octal, hex, IPv6-mapped, और fake-domain @ ट्रिक्स का उपयोग करके obfuscated IP addresses और URLs उत्पन्न करता है, जो penetration testing,…

forefy/reburp

एक Burp Suite एक्सटेंशन जो पूर्ण Montoya API को एक स्थानीय REST API के रूप में उजागर करता है, Swagger UI के साथ

0x4m4/hexstrike-ai

MCP सर्वर जो AI एजेंटों को स्वायत्त रूप से 150+ साइबर सुरक्षा उपकरणों को निष्पादित करने में सक्षम बनाता है, जो नेटवर्क, वेब ऐप्स और क्लाउड…

javascript-obfuscator/javascript-obfuscator

जावास्क्रिप्ट और Node.js कोड को वेरिएबल रीनामिंग, स्ट्रिंग एन्क्रिप्शन, कंट्रोल फ्लो फ्लैटनिंग और एंटी-डिबगिंग के साथ अस्पष्ट (obfuscate) करता है,…