
ndaal_public_SBOM_Auditor
ऑफ़लाइन सिंगल-बाइनरी वेब ऐप जो CycloneDX, SPDX और syft SBOMs को इनजेस्ट करता है, CVE स्कैनरों का एक एन्सेम्बल चलाता है, निष्कर्षों को EPSS, CISA-KEV…

ऑफ़लाइन सिंगल-बाइनरी वेब ऐप जो CycloneDX, SPDX और syft SBOMs को इनजेस्ट करता है, CVE स्कैनरों का एक एन्सेम्बल चलाता है, निष्कर्षों को EPSS, CISA-KEV…

Impacket का एक पूर्ण Go पोर्ट - Windows और Active Directory प्रोटोकॉल हमलों के लिए 63 CLI टूल्स और 24 लाइब्रेरीज़, जिसे एकल निर्भरता-मुक्त बाइनरी में…

वेब एप्लिकेशन पेनिट्रेशन टेस्टिंग लैब — कमजोर Flask ऐप, स्वचालित स्कैनर, और पेशेवर पेनटेस्ट रिपोर्ट। OWASP Top 10, SQLi, XSS, कमांड इंजेक्शन, फ़ाइल…

Forth-आधारित कंपाइलर जिसे position-independent x86_64 shellcode के रूप में तैनात किया गया है, जो TCP, HTTP, ICMP, और SMB पर interactive REPL के साथ…

nftables नियमों के परीक्षण के लिए एक नियतात्मक नेटवर्क सैंडबॉक्स। यह फ़ायरवॉल लॉजिक को सुरक्षित रूप से सत्यापित करने के लिए अल्पकालिक Linux नेटवर्क…

ArchLinux आधारित वितरण जो पेनिट्रेशन टेस्टर और सुरक्षा शोधकर्ताओं के लिए है।

Pentoo Livecd का मूल और सुरक्षा उपकरणों के लिए Gentoo overlay

हमलावरों द्वारा दुरुपयोग किए जाने वाले Remote Monitoring and Management टूल्स की क्यूरेटेड सूची, जिसमें YAML प्रोफ़ाइल, Sigma डिटेक्शन नियम, और थ्रेट…

Windows के लिए एक स्टील्थ, पूर्णतः syscalled C/C++ यूज़रलैंड एंटी-डीबगिंग लाइब्रेरी, जिसे सॉफ़्टवेयर को रिवर्स इंजीनियरिंग से बचाने के लिए डिज़ाइन…

रक्षात्मक अनुसंधान उपकरण जो Microsoft Entra ID को लक्षित करने वाले आक्रामक टूलिंग के अवलोकनीय API एंडपॉइंट और यूज़र एजेंट का दस्तावेज़ीकरण करता है,…

ओपन सोर्स ग्लोबल इंटेलिजेंस प्लेटफॉर्म - रियल-टाइम OSINT डैशबोर्ड - एक Palantir विकल्प - …

एक ROP चेन को WRMSR प्रिमिटिव के साथ जोड़कर कर्नेल फ़ंक्शन्स को कॉल करने और BYOVD (AmdTools64.sys) के माध्यम से अहस्ताक्षरित ड्राइवर्स को मैप करने की…

Self-hosted AI agent harness authorized pentests, bug bounty, security labs, और CTFs के लिए। Plugin-based, multi-provider LLM support के साथ local…


Python3 में AADInternals की AsOutsider सुविधाओं का पुनर्लेखन

OneDrive को Cobalt Strike के लिए एक गुप्त C2 ट्रांसपोर्ट के रूप में

प्रॉम्प्ट इंजेक्शन, टूल-कॉल दुरुपयोग, और छह सिम्युलेटेड चैटबॉट पर्सोना के विरुद्ध OSINT पर निर्देशित पाठों के साथ स्थानीय AI कैप्चर-द-फ्लैग…

Android के लिए ज़ीरो-ट्रस्ट सेलुलर डिफ़ेंस सब-सर्विस (IMSI-Catcher, 2G SMS Blaster, और 4G aLTEr डिटेक्शन और सेफ रूटिंग)