exploits

यह रिपॉजिटरी Omar Santos (@santosomar) द्वारा प्रबंधित की जाती है और इसमें एथिकल हैकिंग, बग बाउंस, डिजिटल फोरेंसिक और इंसिडेंट रिस्पांस (DFIR), AI सुरक्षा, कमज़ोरी अनुसंधान, एक्सप्लॉइट डेवलपमेंट, रिवर्स इंजीनियरिंग और बहुत कुछ से संबंधित हज़ारों संसाधन शामिल हैं। 🔥 यह भी देखें: https://hackertraining.org

एम्बेडेड उपकरणों के लिए एक्सप्लॉइटेशन फ्रेमवर्क

सुरक्षा कमजोरियों को खोजने के लिए nuclei इंजन के टेम्प्लेट की कम्युनिटी-क्यूरेटेड सूची।

Linux प्रिविलेज एस्केलेशन ऑडिटिंग टूल

📦 K8s, Docker और Containerd की सुरक्षा टेस्टिंग को आसान बनाएं।

Xunfeng (शुनफेंग) एक Vulnerability Rapid Emergency and Cruising Scan System है जो एंटरप्राइज़ इंटranet के लिए उपयुक्त है।

कंप्यूटर साइंस के मुख्य क्षेत्रों को कवर करने वाले संसाधनों का संग्रह

Unix-जैसे सिस्टम पर sudo प्रोग्राम में प्रिविलेज एस्केलेशन Vulnerability का फायदा उठाने के लिए डिज़ाइन किया गया एक टूल। यह सिस्टम पर उच्च अधिकार प्राप्त करने के लिए sudo में एक विशिष्ट गलत कॉन्फ़िगरेशन या खामी का लाभ उठाता है, जो अनिवार्य रूप से एक सामान्य उपयोगकर्ता को root उपयोगकर्ता के रूप में कमांड निष्पादित करने की अनुमति देता है।

SpringBoot के लिए ओपन-सोर्स पैनेट्रेशन फ्रेमवर्क और स्प्रिंग से संबंधित उच्च-जोखिम वाले vulnerablity शोषण टूल

Vulners डेटाबेस से सार्वजनिक exploits खोजें और डाउनलोड करें — ऑनलाइन, या स्थानीय SQLite FTS5 इंडेक्स से पूरी तरह से ऑफ़लाइन।

डॉकर गणना, विशेषाधिकार वृद्धि और कंटेनर पलायन (DEEPCE)

80k+ WordPress Nuclei templates, Wordfence intel से प्रतिदिन अपडेट - गंभीरता/टैग/CVE द्वारा फ़िल्टर करें और एक लाइन में स्कैन करें। 🚀🔒

वाILD में शोषित 0-days की जानकारी के लिए रिपॉजिटरी।

@pedrib द्वारा सार्वजनिक किए गए एडवाइजरी, प्रूफ ऑफ कॉन्सेप्ट फ़ाइलें और एक्सप्लॉइट।

सुरक्षा अनुसंधान समूह (जिसे The Hacker's Choice के नाम से जाना जाता है) के सभी रिलीज़।

scalpel एक कमांड-लाइन Vulnerability scanning tool है, जो गहरी पैरामीटर इंजेक्शन का समर्थन करता है, इसमें एक शक्तिशाली डेटा पार्सिंग और म्यूटेशन एल्गोरिदम है। यह सामान्य डेटा स्वरूपों (json, xml, form आदि) को ट्री संरचना में पार्स कर सकता है, और फिर PoC नियमों के अनुसार ट्री को म्यूटेट कर सकता है, जिसमें लीफ नोड्स और ट्री संरचना का म्यूटेशन शामिल है। म्यूटेशन पूरा होने के बाद, ट्री संरचना को मूल डेटा स्वरूप में पुनर्स्थापित किया जाता है।

मेरे पब्लिक एक्सप्लॉइट्स का एक उपयोगी संग्रह, सब एक ही जगह पर।

Awesome CSIRT सुरक्षा और CSIRT दैनिक गतिविधियों में लिंक और संसाधनों की एक क्यूरेटेड सूची है।

Ostorlab KEV: अधिकांश दूर से ज्ञात शोषक कमजोरियों का पता लगाने के लिए एक-कमांड। CISA KEV, Google के Tsunami, Ostorlab के Asteroid और Bug Bounty प्रोग्राम से प्राप्त।

RomBuster एक राउटर एक्सप्लॉइटेशन टूल है जो नेटवर्क राउटर एडमिन पासवर्ड का खुलासा करने की अनुमति देता है।