penetration-testing

हैकरों, पेंटेस्टर और सुरक्षा शोधकर्ताओं के लिए विभिन्न बेहतरीन सूचियों का संग्रह

वेब एप्लिकेशन सुरक्षा और Pentest/CTF के लिए उपयोगी पेलोड और बायपास की एक सूची

आपके ऐप की कमज़ोरियों को खोजने और ठीक करने के लिए ओपन-सोर्स AI पेनेट्रेशन टेस्टिंग टूल।

Shannon वेब अनुप्रयोगों और API के लिए एक AI पेंटेस्टर है। यह आपके सोर्स कोड का विश्लेषण करता है, हमलावर वैक्टर की पहचान करता है, और उत्पादन तक पहुँचने से पहले कमजोरियों को साबित करने के लिए वास्तविक शोषण निष्पादित करता है।

AI एजेंट्स के लिए 817 संरचित साइबर सुरक्षा कौशल · 6 फ्रेमवर्क से मैप किया गया: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF और MITRE F3 (Fight Fraud) · agentskills.io मानक · Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI और 20+ प्लेटफॉर्म के साथ काम करता है · 29 सुरक्षा डोमेन · Apache 2.0

यह रिपॉजिटरी Omar Santos (@santosomar) द्वारा प्रबंधित की जाती है और इसमें एथिकल हैकिंग, बग बाउंस, डिजिटल फोरेंसिक और इंसिडेंट रिस्पांस (DFIR), AI सुरक्षा, कमज़ोरी अनुसंधान, एक्सप्लॉइट डेवलपमेंट, रिवर्स इंजीनियरिंग और बहुत कुछ से संबंधित हज़ारों संसाधन शामिल हैं। 🔥 यह भी देखें: https://hackertraining.org

जटिल पैनेट्रेशन टेस्टिंग कार्य करने में सक्षम पूरी तरह से स्वायत्त AI एजेंट्स सिस्टम

आपको बेहतर बनाने के लिए हैकिंग / पैनेट्रेशन टेस्टिंग संसाधनों का एक संग्रह!

लार्ज लैंग्वेज मॉडल द्वारा संचालित स्वचालित पेनिट्रेशन टेस्टिंग एजेंटिक फ्रेमवर्क

वेब पाथ स्कैनर

Osintgram इंस्टाग्राम पर एक OSINT टूल है। यह किसी भी उपयोगकर्ता के इंस्टाग्राम अकाउंट का विश्लेषण करने के लिए एक इंटरैक्टिव शेल प्रदान करता है।

🐶 वेब सुरक्षा सामग्री और संसाधनों की एक क्यूरेटेड सूची।

hydra

स्वचालित पैनेट्रेशन टेस्टिंग और अटैक सरफेस मैनेजमेंट प्लेटफॉर्म। रीकॉन, स्कैन, एक्सप्लॉइट, रिपोर्ट — 600+ एक्सप्लॉइट्स, 90+ इंटीग्रेशन, 10K+ डिटेक्शन।

Nishang - रेड टीम, पैनेट्रेशन टेस्टिंग और आक्रामक सुरक्षा के लिए आक्रामक PowerShell।

वेब सिक्योरिटी टेस्टिंग गाइड वेब अनुप्रयोगों और वेब सेवाओं की सुरक्षा का परीक्षण करने के लिए एक व्यापक ओपन सोर्स गाइड है।

रेड टीम / पेनिट्रेशन टेस्टिंग के लिए टूल्स और तकनीक

हैकर और सुरक्षा स्वचालन के लिए एक शक्तिशाली और ओपन-सोर्स टूलकिट

reNgine वेब एप्लिकेशन के लिए एक स्वचालित रीकॉनेसांस फ्रेमवर्क है, जो इंजन के माध्यम से अत्यधिक कॉन्फ़िगर करने योग्य सुव्यवस्थित रीकॉन प्रक्रिया, रीकॉन डेटा सहसंबंध और संगठन, निरंतर निगरानी, एक डेटाबेस द्वारा समर्थित, और सरल लेकिन सहज यूजर इंटरफेस पर केंद्रित है। reNgine पेनिट्रेशन टेस्टर्स के लिए न्यूनतम कॉन्फ़िगरेशन के साथ रीकॉनेसांस इकट्ठा करना आसान बनाता है।

reconFTW स्कैनिंग करने और कमजोरियों का पता लगाने के लिए सर्वश्रेष्ठ टूल का उपयोग करके किसी टारगेट डोमेन पर स्वचालित रिकॉन करने के लिए डिज़ाइन किया गया एक टूल है

उनके PoC के साथ सभी उपलब्ध और नवीनतम CVE एकत्र करें और अपडेट करें।

पूर्ण Mandiant Offensive VM (Commando VM), एक पूरी तरह से कस्टमाइज़ करने योग्य Windows-आधारित पेंटेस्टिंग वर्चुअल मशीन डिस्ट्रीब्यूशन। commandovm@mandiant.com

🔍 shodan.io में डालने के लिए दिलचस्प, मज़ेदार और निराशाजनक खोज प्रश्नों का एक संग्रह 👩‍💻

पेंट्रेशन टेस्टिंग से संबंधित POC, EXP, स्क्रिप्ट, विशेषाधिकार वृद्धि, छोटे टूल आदि --- पेंट्रेशन टेस्टिंग python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms के बारे में

वेब एप्लिकेशन सुरक्षा की एक सूची

Infection Monkey - एक ओपन-सोर्स एडवरसरी एमुलेशन प्लेटफॉर्म

अगली पीढ़ी का वेब स्कैनर

एक चीट शीट जिसमें Windows Active Directory के लिए सामान्य एन्यूमरेशन और अटैक विधियाँ शामिल हैं।

ओपन सोर्स वल्नरेबिलिटी मैनेजमेंट प्लेटफॉर्म

सुरक्षा के लिए एक आधुनिक ऑर्केस्ट्रेशन इंजन